HOMELv030 「COM Hijacking」において、正規のアプリケーションがオブジェクトを探す際のレジストリ優先順位を悪用する場所はどこか。 2026年3月18日 ユーザーごとの設定（HKCU）はシステム全体（HKLM）より優先されるため、ここに悪意のあるCLSIDを登録して動作を奪う。 「WMI Event Subscriptions」を永続化に使用する最大のメリットはどれか。 厳格な監視がある環境で、ICMPのエコーリクエスト（Ping）のデータセクションに情報を隠して持ち出す手法はどれか。
