最近のランサムウェアが、暗号化速度を上げるためにファイルの全データではなく、先頭部分や一定間隔のブロックのみを暗号化する手法を何と呼ぶか。

2026年3月8日

ファイルの一部だけを暗号化することで、破壊活動を高速化し、検知される前に多くのファイルを人質に取る手法。

HTTPSを使用したC2通信において、一定の間隔（例：正確に60秒ごと）で発生する通信パターンを分析することで検知できる特徴は何か。

DockerコンテナからホストOSへの「コンテナブレイクアウト」が発生した際、攻撃者がホストのファイルシステムにアクセスするために悪用する設定不備はどれか。