Webサイトの入力フォームに不正なHTMLタグやスクリプトを埋め込み、その情報を盗み出す攻撃の総称はどれか。

個人情報保護法において、個人データの漏えい等を防止するため、事業者に求められているものはどれか。