ソフトウェアやシステムに、通常の認証を通さずに侵入者がアクセスできるよう密かに設けられた裏口を何というか。

Webアプリケーションにおいて、利用者がアップロードしたファイルにマルウェアが含まれていた場合に取るべき対策はどれか。