This answer matches the description of the zero-day threat. The attack vector is network (AV:N), the attack complexity is low (AC:L), no privileges are required (PR:N), no user interaction is required (UI:N), the scope is unchanged (S:U), the confidentiality and integrity impacts are high (C:H/I:H), and the availability impact is low (A:L). Official Reference: https://nvd.nist.gov/vuln-metrics/cvss

ビーコンは、感染したホストとブロックリストに登録された外部サーバー間の定期的な通信を指すため、発生しているアクティビティを説明するのに最適な用語です。ビーコンは、マルウェアがコマンド アンド コントロール (C2) サーバーとの接続を確立するために使用する一般的な手法であり、マルウェアに指示、更新、または抽出機能を提供できます。
ビーコンの頻度、期間、ペイロードは、マルウェアの種類と高度さによって異なります。他の用語は、悪意のあるアクティビティのさまざまな側面を説明するため、ビーコンほど正確ではありません。データ流出とは、侵害されたシステムから C2 サーバーやクラウド ストレージ サービスなどの外部の宛先にデータを不正に転送することです。データ流出は、マルウェア感染の目的または結果である可能性がありますが、必ずしもブロックリストに登録されたサーバーや一貫したリクエストを伴うわけではありません。不正デバイスとは、許可または適切なセキュリティ制御なしでネットワークに接続されたデバイスです。不正デバイスは、マルウェアを持ち込んだり、ファイアウォールをバイパスしたり、機密データにアクセスしたりする可能性があるため、セキュリティ リスクをもたらす可能性があります。
ただし、不正なデバイスは必ずしもマルウェアに感染しているわけではなく、ブロックリストに登録されたサーバーと通信しているわけでもありません。スキャンとは、ネットワークまたはシステムを調査して脆弱性、開いているポート、サービス、その他の情報を探すプロセスです。スキャンは、目的と承認に応じて、正当な管理者または悪意のあるアクターによって実行される可能性があります。スキャンは、あらゆるネットワークまたはシステムをターゲットにできるため、一貫したリクエストやブロックリストに登録されたサーバーを意味するものではありません。

A security information and event management (SIEM) system is a tool that collects and analyzes log data from various sources and provides alerts and reports on security incidents and events. A security analyst can create a custom rule on a SIEM system to automate the incident response process for malware infections. For example, the analyst can create a rule that triggers an alert email when the SIEM system detects logs that match the criteria of malware infection, such as process name, file name, file hash, etc. The alert email can be sent within 30 minutes or any other desired time frame. The other options are not suitable or sufficient for this purpose. Reference: CompTIA Cybersecurity Analyst (CySA+) Certification Exam Objectives (CS0-002), page 15; https://www.sans.org/reading-room/whitepapers/analyst/security-information-event-management-siem-implementation-33969