インシデント対応プロセスにおいて、現場担当者が対応困難と判断した事案を上位の責任者や専門組織へ引き継ぐことを何というか。

ボットネットに参加した端末のC2（Command and Control）通信を検知するためのネットワーク監視として有効なものはどれか。