クラウドサービスの利用における情報セキュリティ（管理策5.23）で定めるべきことはどれか。

マルウェアに対する保護（管理策8.7）において、技術的な対策以外の重要な要素はどれか。