「リスク登録簿」に記録される情報はどれか。

攻撃対象のWebサイトとは別の、脆弱性のあるWebサイトに罠を仕掛け、アクセスした利用者のブラウザに意図しない操作（送金や書き込み）を行わせる攻撃はどれか。