クラウドサービスの可用性や応答時間などの水準を定める合意文書として適切なものはどれか。

Webアプリケーションの脆弱性攻撃で、SQL文を不正に操作してデータベースを攻撃する手法はどれか。