HOMELv023 「Event ID 4625」が短期間に大量に記録されている場合に推測される攻撃はどれか。 2026年3月7日 「ログオン失敗」のイベントであり、異なるパスワードやユーザー名での試行が繰り返されていることを示す。 「Pass-the-Ticket (PtT)」攻撃において、攻撃者がActive Directoryから盗み出すチケットの種類はどれか。 Volatilityで、メモリ上のプロセスが使用している「DLLのベースアドレス」を確認する主な目的はどれか。
