攻撃者が、標的組織が頻繁にアクセスするWebサイト（水飲み場）を改ざんしてマルウェアを仕掛ける攻撃手法はどれか。

IT-BCP（IT事業継続計画）の監査において、バックアップサイトの選定基準として「同時被災リスク」を低減するために確認すべき事項はどれか。