情報セキュリティマネジメントシステムにおける内部監査人の要件として最も適切なものはどれか。

正規のソフトウェア開発会社が使用するデジタル署名（コードサイニング証明書）を盗用または不正に取得し、マルウェアに署名して配布する手口はどれか。