MSSP（マネージドセキュリティサービスプロバイダ）を利用する場合でも、委託元（ユーザー企業）に残る最終的な責任はどれか。

マルウェアがアンチウイルス検知を回避するために使用する「ポリモーフィックコード」と「メタモーフィックコード」の違いはどれか。