「Cloud Storage」の同期フォルダ（OneDrive等）を調査する際に確認すべきレジストリキーはどれか。

2026年3月7日

SyncRootプロバイダのレジストリを確認することで、同期されているフォルダのローカルパスを特定できる。

攻撃者が「LOLBAS（Living Off The Land Binaries and Scripts）」を利用する主な理由はどれか。

カーネルメモリ内の「EPROCESS」構造体を走査してプロセスを特定する手法はどれか。