Pythonの `sys` モジュールを使用して、コマンドライン引数を取得する際、スクリプト自身のファイル名が含まれるインデックスはどれか。

攻撃者が、Webアプリケーションの脆弱性を利用して、Webサーバ上の任意のファイル（/etc/passwdなど）を読み込んだり、意図しないファイルを実行させたりする攻撃はどれか。