ログの長期保管において、改ざん防止の観点からWORM（Write Once Read Many）型ストレージを利用する利点はどれか。

攻撃者が複数の手法を組み合わせて段階的に攻撃を進める様子を分析するためのMITRE ATT&CKのような枠組みが主に分類する対象はどれか。