Webサイトにアクセスしただけで、ユーザーの意図しない操作（パスワード変更等）を強制的に実行させる攻撃はどれか。

データセンターのサーバーラックなどを物理的に保護するために、生体認証とカード認証の両方を求める仕組みはどれか。