インシデント対応計画の有効性を確認するために定期的に実施すべき活動として最も適切なものはどれか。

コンピュータのOSやアプリケーションに脆弱性が発見された際、メーカーから修正パッチが提供される前に、その脆弱性を悪用して行われる攻撃はどれか。