Nmapでサービスの詳細を取得する際、スクリプト実行とバージョン検出を同時に行う便利なオプションはどれか。

Webアプリでファイル名を受け取る部分に「../../etc/passwd」と入力して内容を読み取る攻撃はどれか。