攻撃者が一度得たアクセス権を維持するために使用する手法はどれか。

将来的に発生する複数のプロジェクトに適用される一般的な条件を定めた包括的な契約はどれか。