侵入後の攻撃ライフサイクルにおいて、攻撃者が内部ネットワーク内で権限昇格や横方向移動を繰り返し、攻撃範囲を広げる行為を何というか。

重大インシデント発生時の対外公表に関して、あらかじめ広報部門とCSIRTが合意しておくべき事項として最も適切なものはどれか。