Windowsの「AppInit_DLLs」レジストリキーを書き換えることで達成できる攻撃手法はどれか。

2026年3月8日

AppInit_DLLsにDLLパスを登録すると、User32.dllを使用するすべてのプロセスにそのDLLがロードされるため、システム全体への永続的なコード注入が可能になる。

GraphQL APIにおいて、複数のクエリを1つのリクエストにまとめて送信する機能を悪用し、レート制限（総当たり攻撃対策）を回避する手法はどれか。

CI/CDパイプラインツール（Jenkins, GitHub Actions等）の設定ファイルにおいて、外部スクリプトを「curl bash」で実行している箇所を改ざんする攻撃分類はどれか。