脅威情報の記述において、攻撃対象やインフラなどの関係性を記述するモデルはどれか。

侵害されたシステムのディスクイメージを取得する際、ハッシュ値を計算するタイミングはどれか。