公認情報システム監査人（CISA）倫理規定において、監査人が業務上知り得た情報の取り扱いについて定めていることはどれか。

攻撃者が正規のWebサイトの一部を改ざんし、閲覧者を攻撃用サイトへ誘導する「ドライブバイダウンロード攻撃」の対策として、ユーザー側で実施すべき最も基本的な対策はどれか。