Linuxのメモリフォレンジックにおいて、カーネルモジュールやプロセスリストの隠蔽（DKOM: Direct Kernel Object Manipulation）を検出するために比較すべき情報はどれか。

2026年3月8日

ルートキット等はpsコマンド（API経由）から隠れるため、メモリダンプから直接プロセス構造体（task_struct）を解析し、psコマンドの結果との差異（不一致）を探すことで発見できる。