ユーザーが意図しない操作をさせられる攻撃（CSRF）の正式名称はどれか。

セッションハイジャックの手口として、攻撃者がセッションIDを強制的に指定する攻撃手法を何と呼ぶか。