Explanation:
配達: このステップでは、武器をターゲットに送信します。
武器化：この段階では、侵入者はウイルスやワームなどのマルウェア兵器を作成し、標的の脆弱性を悪用します。標的と攻撃者の目的に応じて、このマルウェアは新たな未検出の脆弱性（ゼロデイエクスプロイトとも呼ばれます）を悪用したり、複数の脆弱性の組み合わせを狙ったりします。
偵察：この段階では、攻撃者/侵入者は標的を選定します。その後、標的について詳細な調査を行い、悪用可能な脆弱性を特定します。

問題のファイルには、不明なIPアドレスからの失敗したログイン試行のログが含まれており、間接的な証拠とみなされます。これは不正アクセスの試みがあった可能性を示唆するものの、誰がその試みを行ったのかを直接証明するものではありません。間接的な証拠は、脅威の主体を直接特定できる可能性のある他の証拠を裏付けるために使用できます。参考資料：「Understanding Cisco Cyber​​security Operations Fundamentals (CBROPS)」およびその他のシスコのサイバーセキュリティ関連リソースでは、セキュリティインシデントにおける様々な種類の証拠を分析および分類する方法に関する情報が提供されています。