情報漏えいなどネットワーク犯罪について

IT初心者です。勉強の参考におしえていただけると幸いです。 １．情報漏えいの原因として中間者攻撃、クロスサイトスクリプティング、 標的型攻撃メールなどなど教科書にのっていますが 最近では年金機構、東証の事故の原因として一般的にはそれぞれどれが原因と考えられているのでしょうか。 またそれぞれ対策はどのようにしたらよいのでしょうか。 ２．ソニーのサイバー攻撃は DOS、中間者攻撃など　　主にどれが原因と考えられているのでしょうか。 その対策はどうしたらよいのでしょうか。 教科書的な答で結構ですのでよろしくお願いします。