WindowsのAMSI（Antimalware Scan Interface）をバイパスするためにメモリ上で一般的に行われる操作はどれか。

2026年3月18日

メモリ上のAMSI.dll内の関数を書き換えて、常に「安全」という結果を返すようにする。

msfvenomにおいて、アンチウイルスによる検知を避けるためにペイロードを難読化するオプションはどれか。

Linuxで「cap_setuid+ep」のような特殊な権限がファイルに付与されているか確認するコマンドはどれか。