サイバーセキュリティに関する「トーン・アット・ザ・トップ」が十分でない場合に生じやすい問題として最も適切なものはどれか。

サイバー攻撃を受けた組織が、攻撃者のインフラやマルウェアの解析結果を基に脅威アクタのTTPを整理し、MITRE ATT&CKマトリクスにマッピングする主な目的はどれか。