特定の攻撃者が使用する「特有の攻撃インフラやドメイン名」を指す指標はどれか。

証拠保全の際、原本ディスクではなく複製したイメージを使用する最大の理由はどれか。