ブラウザの脆弱性を利用して、ユーザーのクッキー(セッションID)を盗み出す攻撃手法はどれか。

Webサイトに不正スクリプトを挿入し実行させる攻撃をXSS(クロスサイトスクリプティング)という。