一位資訊安全長 (CISO) 希望在提交給管理團隊的報告中，明確提高對勒索軟體即服務 (ransomware-as-a-service) 增加的意識。以下哪項最能描述 CISO 報告中的威脅行為者？

勒索軟體即服務 (RaaS) 模型通常由高度組織化的犯罪集團營運，這些集團將勒索軟體工具和基礎設施出租給其他惡意行為者，以換取利潤分成。這使得攻擊更容易發動，並擴大了勒索軟體的影響範圍，符合「有組織犯罪」的描述。內部威脅是指來自組織內部的惡意行為者。駭客行動主義者是出於政治或社會動機進行攻擊的個人或團體。民族國家是指由政府資助或支持的網路攻擊者，其目的通常是間諜活動或破壞。這些選項與 RaaS 的商業化和廣泛分佈模式不符。