Webサイトの入力フォームに不正なスクリプトを混入させ、利用者のブラウザで実行させる攻撃はどれか。

クラウドサービスにおいて、事業者と利用者の間でセキュリティの責任範囲を明確にする考え方はどれか。