インシデントレスポンスのライフサイクルにおいて「準備」の次に行うフェーズはどれか。

攻撃者が標的のネットワークに侵入後、権限を昇格させる行為を何と呼ぶか。