正規のソフトウェアの一部を改ざんし、攻撃者がコマンドを遠隔実行できるようにする不正なプログラムはどれか。

パッチ適用が困難な古いシステムに対し、外部のIPS等で攻撃通信を遮断することで脆弱性を保護する手法はどれか。