攻撃によってサーバーが破壊された場合、データの損失を最小限に抑えるために、バックアップから「どの時点」まで戻す必要があるかを示す指標はどれか。

EDR（Endpoint Detection and Response）において、攻撃の前後で発生したプロセスの親子関係やレジストリ変更を視覚化したものを何と呼ぶか。