HOMELv020 ドメイン環境における「ゴールデン証明書(Golden Certificate)」攻撃の対象となる秘密鍵はどれか。 2026年3月18日 AD CSのルートCA証明書の秘密鍵を盗むことで、任意のユーザーとして有効な証明書を偽造できる。 「Token Manipulation」攻撃において、別のプロセスのトークンを自身のプロセスにコピーするために使用するWindows APIはどれか。 Jinja2テンプレートエンジンにおいて、OSコマンド実行を狙う際に最初に使用される特殊属性はどれか。