Web APIのバージョニングにおいて、古いバージョン（v1）のエンドポイントが廃止されずに残っており、セキュリティ修正が適用されていない状態を突く攻撃はどれか。

XSS攻撃によって盗み出されたCookieが、攻撃者のサーバーではなく、正規のドメインのサブドメインに送信されてしまうように制限するCookieのプレフィックスはどれか。