クラウドセキュリティにおける「責任共有モデル」において、IaaS利用者が通常責任を負う範囲に含まれるものはどれか。

Webアプリケーションにおいて、隠しフィールド（Hidden Field）の値を改ざんすることで価格情報などを操作する攻撃分類はどれか。