OpenID Connect（OIDC）において、認証完了後にクライアントに払い出され、ユーザー情報を含むトークンはどれか。

ソフトウェア更新プログラムの配布サーバが侵害され、正規更新に見せかけてマルウェアが配布される攻撃の説明として最も適切なものはどれか。