組織の情報資産を保護するために、従業員が遵守すべきルールや指針をまとめた文書はどれか。

マルウェアの一種で、自己増殖せずに有用なプログラムを装って侵入し、裏で悪意ある動作をするものはどれか。