攻撃者が、標的となる組織の従業員が頻繁に訪れるWebサイト（業界ニュースサイトや飲食店サイトなど）を改ざんし、マルウェアを仕掛けて待ち伏せする攻撃はどれか。

CI/CDパイプラインにおいて、「DAST (Dynamic Application Security Testing)」ツールが実施するテストの特徴はどれか。