侵害の兆候（IoC）は、システムログエントリやファイルなど、侵入の可能性を示唆するフォレンジックデータです。攻撃の兆候（IoA）は、攻撃が進行中である可能性を示す兆候であり、組織が潜在的な侵害が発生する前に対策を講じることを可能にします。
参考資料: CBROPS コースの教材では、IoC と IoA の概念について説明し、サイバーセキュリティ運用でこれらを使用してセキュリティ インシデントを検出し防止する方法を説明しています。

Explanation:
配達: このステップでは、武器をターゲットに送信します。
武器化：この段階では、侵入者はウイルスやワームなどのマルウェア兵器を作成し、標的の脆弱性を悪用します。標的と攻撃者の目的に応じて、このマルウェアは新たな未検出の脆弱性（ゼロデイエクスプロイトとも呼ばれます）を悪用したり、複数の脆弱性の組み合わせを狙ったりします。
偵察：この段階では、攻撃者/侵入者は標的を選定します。その後、標的について詳細な調査を行い、悪用可能な脆弱性を特定します。