HOMELv015 情報共有において「TLP:AMBER」が指定された情報の取り扱いとして正しいものはどれか。 2026年3月9日 TLP:AMBERは「限定的な開示」を意味し、情報を効果的に活用するために知る必要がある組織やクライアント内での共有が許可される。 C2フレームワーク「Cobalt Strike」において、侵害したホスト間をSMB（Named Pipe）で接続し、インターネットに出られない内部ホストを操作する機能を何と呼ぶか。 「Pyramid of Pain（苦痛のピラミッド）」において、攻撃者にとって変更が最も難しく、防御側が検知・遮断すると最大の打撃を与えられる頂点の要素はどれか。
