マルウェアが正規のプロセスのメモリ空間にコードを書き込む「コードインジェクション」を検出する手法はどれか。

ハードドライブのクローンを作成する際に、不良セクタをスキップしてコピーを継続する機能を持つコマンドはどれか。