出典：平成30年春期　問37

• 後処理の段階において，システムログに攻撃の痕跡が残っていないかどうかを調査する。
• 権限取得の段階において，権限を奪取できそうなアカウントがあるかどうかを調査する。
• 事前調査の段階において，攻撃できそうなサービスがあるかどうかを調査する。
• 不正実行の段階において，攻撃者にとって有益な利用者情報があるかどうかを調査する。