マルウェアのうち、ユーザがインストールした正規のソフトウェアを装い内部で不正な動作を行うものはどれか。

組織が情報セキュリティを確保するために、ISMS（情報セキュリティマネジメントシステム）を構築・運用する際の国際規格はどれか。