侵入テストにおいて、テスト対象のシステム管理者にテスト実施を事前に通知せずに行うテストタイプはどれか。

インシデント対応後の「教訓（Lessons Learned）」フェーズの主な成果物はどれか。