Nmapで、パケットが送信される際に指定の文字列（デコイ）を混ぜて攻撃元を隠すオプションはどれか。

Webアプリの入力欄に「<iframe src="javascript:alert(1)"></iframe>」と入れ、保存される攻撃はどれか。