サイバー攻撃の一種で偽のメールから偽サイトへ誘導する手法はどれか。

IT経営プロセスガイドラインにおいて「経営戦略の策定」の次に来るプロセスはどれか。