インシデントレスポンスにおいて、攻撃者が内部ネットワークで偵察や権限昇格を行っている「滞留時間」を短縮するための主要な指標はどれか。

MTTDを短縮することで、攻撃者が目的を達成する前にインシデントを特定し、被害を最小限に抑えることができる。