攻撃者が、標的の組織が使用しているオープンソースライブラリのメンテナー（管理者）アカウントを乗っ取り、正規のコードに悪意あるコードを混入させる攻撃はどれか。

メールの送信元認証技術DKIM（DomainKeys Identified Mail）において、受信側が署名を検証するためにDNSから取得するものはどれか。