委託先のセキュリティ水準を維持するため、契約に盛り込むべき「自社または第三者が委託先の環境を検査できる権利」はどれか。

悪意のあるスクリプトをデータベース等に保存させ、それを閲覧した不特定多数のユーザーのブラウザで実行させる攻撃はどれか。