コンピュータに感染し、コンピュータ上のデータを破壊または削除する悪意のあるソフトウェア プログラムは次のうちどれですか?

インシデントの優先順位付けは、以下に基づいて行う必要があります。

NIST のリスク評価/方法論において。IT システムの境界を特定するプロセス。
システムを構成するリソースと情報は次のように呼ばれます。

デジタル証拠は、サイバー犯罪者の訴追において重要な役割を果たします。ジョンはサイバー犯罪捜査官で、児童ポルノ事件の捜査を依頼されました。問題の犯人のパソコンは郡警察によって押収された。次の証拠のうちどれがジョンの捜査を導くものでしょうか?

スミス氏は、オーストラリアにいくつかの支店を持つ小規模金融企業の主任インシデント対応担当者です。最近、同社は銀行間システムを通じて大規模な攻撃を受け、500 万ドルを失いました。
詳細な調査の結果、このインシデントは、6 か月前に攻撃者が軽微な脆弱性を介してネットワークに侵入し、ユーザーが気づかないうちにアクセスを維持したために発生したことが判明しました。次に、彼らはユーザーの指紋を削除しようとし、銀行間システムで特権を持つ人物のコンピュータへの横移動を実行しました。攻撃者は最終的にアクセスを取得し、不正な取引を実行しました。
上記のシナリオに基づいて、最も正確な攻撃の種類を特定します。