レッドチーム演習において、Windowsの「AppLocker」や「Device Guard」などのアプリケーションホワイトリスト制御を回避するために、信頼された正規のバイナリ（MSBuild.exeなど）を利用して悪意あるコードを実行する手法はどれか。

2026年3月3日

攻撃者は、OSに標準搭載されている署名済みの正規ツール（Microsoft製バイナリ等）を悪用することで、実行許可ポリシーをすり抜け、検知を回避して攻撃コードを実行する。