特定個人情報（マイナンバー）の利用範囲を定めた法律はどれか。

ソフトウェア更新プログラムの配布サーバが侵害され、正規更新に見せかけてマルウェアが配布される攻撃の説明として最も適切なものはどれか。