ネットワークトラフィックの異常検知において、プロトコルとして規定されていないポート番号での通信を検出する手法はどれか。

組織内に侵入した攻撃者が、1台の端末から他の端末やサーバへと水平方向に侵害範囲を広げていく行為を何というか。