HOMELv028 「Parent PID Spoofing」において、新しく作成するプロセスの親としてよく選ばれる正規プロセスはどれか。 2026年3月18日 信頼されたシステムプロセスを親に見せかけることで、不審なプロセスツリーによる検知を回避する。 シェルコードをAESやXORで暗号化して実行ファイルに埋め込む際、検知を避けるために必要な要素はどれか。 「Command Line Spoofing」において、プロセス作成後に引数を書き換えることで隠蔽できる情報はどれか。
