「HTTP 200 OK」を返しつつ、ボディサイズが極端に小さい通信が一定間隔で続く場合に疑われるものはどれか。

2026年3月7日

マルウェアがC2サーバーに生存確認を行うビーコニング通信は、定期的かつ短尺な通信が特徴である。

NTFSの「$I30」インデックス属性を調査することで判明する可能性のある情報はどれか。

Windowsレジストリの「RunMRU」キーに記録されているデータはどれか。