JavaScriptからアクセスできないようにCookieに設定するフラグはどれか。

認証済みユーザーのブラウザに、意図しない操作を行わせる攻撃手法はどれか。