特定のマルウェアファミリーや攻撃グループを特徴づけるパターンを記述するためのルール言語はどれか。

不審なドメインが作成された直後に大量のアクセスがある「新しく登録されたドメイン（NRD）」を監視する目的はどれか。