システムのセキュリティを向上させるため、設計時に最初からセキュリティ機能を組み込むアプローチはどれか。

利用者が悪意あるWebページを閲覧しただけで、意図せずマルウェアがダウンロード・実行される攻撃はどれか。