Azure SentinelやSplunkなどのSIEMに対し、意図的に大量のアラートを発生させ、SOCアナリストを疲弊させて本当の攻撃を見逃させる戦術を何と呼ぶか。

2026年3月9日

攻撃者は、DDoSやスキャンなどで大量のノイズ（アラート）を発生させ、アナリストが重要な警報を見落とす（アラート疲労）ように仕向けることがある。

ADの「AdminSDHolder」オブジェクトは、SDPropプロセスによって1時間に1回何を行うか。

Windowsレジストリにおいて、USBデバイス固有のシリアルナンバーを確認した後、そのデバイスがシステムに割り当てられたドライブレター（F: など）を特定するために参照するキーはどれか。