HOMELv077 「インシデント・オブ・コンプロマイズ（IoC）」と対比される概念として、攻撃者の振る舞いや攻撃活動の兆候を示す「インシデント・オブ・アタック（IoA）」の例として適切なものはどれか。 2026年3月3日 IoCは「すでに侵害された証拠（過去）」だが、IoAは「攻撃が進行中であること（現在）」を示す動的な振る舞いに焦点を当て、未知の攻撃検知に役立つ。 ペネトレーションテストにおいて、攻撃者がWindowsドメイン環境で「AdminSDHolder」オブジェクトを悪用する目的はどれか。 欧州の「NIS2指令（Network and Information Security Directive 2）」において、対象組織に新たに課された重要な義務の一つはどれか。
