攻撃者が企業のネットワーク内に長期間潜伏し、目的を達成するために継続的に活動する脅威を何と呼ぶか。

外部のセキュリティ研究者に自社製品の脆弱性報告を促し、発見に対して報奨金を支払う制度はどれか。