構成管理において、承認された標準的な設定（セキュリティ設定等）を適用したシステムのコピーを何と呼ぶか。

攻撃者が、標的組織の従業員がよく利用するニュースサイトなどを侵害し、そこにマルウェアを仕掛けて訪問者を感染させる手法はどれか。