Webアプリケーションの入力不備により、サーバー上の任意のファイルを読み取ることが可能になる脆弱性はどれか。

報告書に記載する「改善推奨策」が、コスト面で現実的ではない場合の代替案を提示することを何と呼ぶか。