インターネットに公開されているIoT機器のポートを片っ端からスキャンし、デフォルトパスワードでログインを試みる攻撃はどれか。

NISTサイバーセキュリティフレームワークにおいて、「Respond（対応）」に含まれる活動の例として最も適切なものはどれか。