24時間365日のインシデント対応体制を維持するための運用上の工夫として最も適切なものはどれか。

マルウェアがOS起動時に自動実行されるよう、レジストリやサービス設定を書き換える行為は、攻撃ライフサイクル上どの段階の目的に該当するか。