APT(持続的標的型攻撃)の検知において最も有効なアプローチはどれか。

APTは既存の防御をすり抜けて内部に潜伏するため、通常のパターンではなく、内部での不審な振る舞いや横展開の動きを監視する必要がある。