ネットワークアクセス制御（NAC）において、端末に専用ソフトをインストールせずに、Webブラウザ経由などで簡易的なチェックを行う方式はどれか。

攻撃者が、正規のWebサイトに隠しフレーム（iframe）を設置し、ユーザーが気付かないうちに別のサイトへリクエストを送信させる攻撃はどれか。