Rootkitの検出手法の一つで、OSのAPIを通して見えるファイル一覧と、ディスクの生データ（Rawデバイス）を直接読み取った一覧を比較し、隠蔽されたファイルを特定する手法はどれか。

Cross-view Diffは、高レベルのAPI結果と低レベルのデータ構造を比較し、その差異からAPIフッキング等によって隠蔽されたルートキットを検出する。

関連記事

関連記事はありません。