マルウェアが自身のコードを1バイトのキーでXOR処理して難読化している場合、解析時に最初に行うべきことはどれか。

2026年3月5日

0x00から0xFFまでのすべての可能性を試すことで、元の命令セットを復元できる。

GCP（Google Cloud）のVPCフローログにおいて、通信の拒否（拒否されたトラフィック）を確認するための項目はどれか。

ハッシュアルゴリズムMD5において、異なる入力から同じ出力が得られる「衝突」の発見がフォレンジックに与える影響はどれか。