アクセスログに基づいて不正アクセスの兆候を早期に把握するための運用として最も適切なものはどれか。

正規のソフトウェア開発会社が使用するデジタル署名（コードサイニング証明書）を盗用または不正に取得し、マルウェアに署名して配布する手口はどれか。