ポートが閉じている場合に、TCP SYNスキャンに対してサーバーが返信してくるフラグはどれか。

リクエストの内容をそのままページに埋め込むWebアプリで、<script>タグが実行されるのはどの攻撃か。