リスクレジスタ（Risk Register）に記載すべき項目として、最も適切な組み合わせはどれか。

攻撃者が、企業の内部ネットワークに侵入した後、検出を避けるために、OS標準のツール（PowerShell, WMI等）のみを使って活動する手口はどれか。