ウェブサイトの入力フォームに悪意のあるスクリプトを挿入する攻撃はどれか。

ペネトレーションテストの最終報告書において、技術者以外も対象とした要約セクションはどれか。