偽のメールやサイトで、個人情報やパスワードを盗み出す手口はどれか。

ソフトウェアの欠陥を悪用されないよう、修正プログラムを適用することを何というか。