Webアプリケーションのデータベース操作言語を悪用し、不正なデータベース操作を行う攻撃はどれか。

ソーシャルエンジニアリングの一種で、電話を利用して機密情報を聞き出す手口はどれか。