IoCは侵害が起きたことを示す観測可能な痕跡である。機器ログに残ったC&Cサーバとの通信履歴は具体的な侵害の痕跡なのでウ。 脆弱性情報は攻撃の可能性に関する情報で，侵害済みの痕跡ではない。 証明書失効リストは証明書の状態を示す情報である。 パケットフィルタリングルールは設定内容であり，侵害を観測した痕跡ではない。