標的型攻撃において、特定の組織に偽装メールを送る手法はどれか。

内部統制の枠組みとして世界的に利用されているフレームワークはどれか。