攻撃者が、正規のソフトウェア開発ツールやコンパイラそのものを改ざんし、そこから生成される全てのアプリにマルウェアを混入させる攻撃はどれか。

Webサーバーにおいて、HSTS（HTTP Strict Transport Security）ヘッダーを設定する主な目的はどれか。