SAMLとOpenID Connectの共通点として最も適切なものはどれか。

マルウェアがOS起動時に自動実行されるよう、レジストリやサービス設定を書き換える行為は、攻撃ライフサイクル上どの段階の目的に該当するか。