ソフトウェアのリリース後に発見された脆弱性を修正するために、ベンダーが配布するプログラムを何と呼ぶか。

個人の私用スマホを業務で利用する際、セキュリティ確保のために導入される「ポリシーと管理」の考え方はどれか。