スミス氏は、オーストラリアにいくつかの支店を持つ小規模金融企業の主任インシデント対応担当者です。最近、同社は大規模な攻撃を受け、銀行間システムを通じて 500 万ドルの損失を被りました。詳細な調査の結果、攻撃者が 6 か月前に軽微な脆弱性を介してネットワークに侵入し、アクセスを維持したために事件が発生したことが判明しました。任意のユーザーによって検出されます。次に、彼らはユーザーの指紋を削除し、銀行間システムで特権を持つ人物のコンピュータへの横移動を実行しようとしました。攻撃者は最終的にアクセスを獲得し、不正な取引を実行しました。
上記のシナリオで、攻撃の種類を最も正確に説明しているのは次のうちどれですか?

リスク評価ツールは次のうちどれですか: