個人情報保護法において、個人データの漏えい等を防止するため、事業者に求められているものはどれか。

インシデント対応において、攻撃者がシステムから撤退した後も痕跡を消しきれず、再び侵入可能となる状態を何と呼ぶか。