マルウェアの一種で、検知を回避するために、感染するたびに自身のコード（シグネチャ）を変化させるが、機能は維持するものはどれか。

SOAR (Security Orchestration, Automation and Response) ツールにおいて、特定のインシデントに対する一連の対応手順（調査、封じ込め、通知など）を定義した自動化ワークフローはどれか。