インシデント対応プロセス中に、インシデント対応担当者がファイル システムの表示、削除されたデータの取得、タイムライン分析、Web アートの事実などを実行するのに役立つツールは次のどれですか?

あなたの会社は SaaS を販売しており、会社自体はクラウドでホストされています (PaaS として使用)。
顧客のデータベースでマルウェア インシデントが発生した場合、悪意のあるソフトウェアを根絶する責任は誰にありますか?

受信した、緊急のアクションが必要で、受信者に特定のファイルを削除するか、他のファイルに転送するように促すメッセージは、次のように呼ばれます。

コンピュータ メディアのバイナリ コピーを作成するため、および入力として raw ディスク デバイスが与えられた場合にディスク イメージング ツールとして使用される Linux コマンドは次のとおりです。

スミス氏は、オーストラリアにいくつかの支店を持つ小規模金融企業の主任インシデント対応担当者です。最近、同社は大規模な攻撃を受け、銀行間システムを通じて 500 万ドルの損失を被りました。詳細な調査の結果、攻撃者が 6 か月前に軽微な脆弱性を介してネットワークに侵入し、アクセスを維持したために事件が発生したことが判明しました。任意のユーザーによって検出されます。次に、彼らはユーザーの指紋を削除しようとし、銀行間システムで特権を持つ人物のコンピュータへの横移動を実行しました。攻撃者は最終的にアクセスを獲得し、不正な取引を実行しました。
上記のシナリオで、攻撃の種類を最も正確に説明しているものは次のうちどれですか?