WMI(Windows Management Instrumentation)を用いた永続化攻撃において、イベント発生時に実行される具体的なアクション(スクリプトやコマンド)を定義するコンポーネントはどれか。

Filterが「いつ(トリガー)」を定義し、Consumerが「何を(アクション)」を定義する。これらをバインドして攻撃を成立させる。