ペネトレーションテストにおいて、攻撃者が再起動後もシステムへのアクセスを維持するために、WMIイベントを悪用する手法はどれか。

2026年3月7日

WMIイベント購読を利用することで、特定の条件（起動後数分など）で悪意のあるコードを自動実行させ、持続性を確保する。

産業用制御システム（ICS）において、物理プロセス、現場制御、管理システムを階層的に分離して設計するモデルはどれか。

組織がその目的を達成するために、あえて受け入れる準備があるリスクの種類と量はどれか。