情報セキュリティインシデント対応計画に含めておくべき内容として最も適切なものはどれか。

Webサイトの入力フォームに不正なHTMLタグやスクリプトを埋め込み、その情報を盗み出す攻撃の総称はどれか。