CSSのセレクタにおいて、クラス名を指定する際に使用する記号はどれか。

Webサイトへの攻撃手法のうち、悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させるものはどれか。