特定の攻撃者が使用する特有の攻撃手法やツールを指す用語はどれか。

インシデント対応ライフサイクルの最初のフェーズはどれか。