攻撃者が正規のシステムツール（WMIやPowerShell等）を悪用し、悪意のあるファイルをディスクに残さず活動する手法はどれか。

クラウドサービスにおいて、物理インフラはベンダーが管理し、データとアクセス権は利用者が管理する責任範囲の考え方はどれか。