実行中のプロセスのメモリ内容をスキャンし、特定の文字列やコードパターン（YARAルール等）からマルウェアを検知する技術はどれか。

ペネトレーションテストにおいて、攻撃者が検知を避けるために通信の頻度を極端に下げ、長時間かけてゆっくりと情報を盗み出す手法はどれか。