Webアプリケーションにおいて、ユーザがログイン状態であることを悪用し、ユーザの意図しない操作（送金や設定変更など）を行わせる攻撃手法はどれか。

Cisco TrustSecにおいて、データプレーンでのSGTタグの埋め込み（Inline Tagging）をサポートしていないレガシー機器が混在する環境で、SGT情報を伝播するために使用されるTCPベースのプロトコルはどれか。