Webサイトに悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃はどれか。

XSSは、閲覧者のブラウザで偽のポップアップを出したりクッキーを盗んだりする攻撃。