Carbon Black Cloudで「Non-Malware」攻撃(ファイルレス攻撃)を検知するための主な手法はどれか。

PowerShellやWMIを利用したファイルレス攻撃は、実行されるコマンドラインの引数や挙動を監視することで検知する。