侵害されたシステムの「Rootkit」を検出するために、ライブシステム上での結果とオフライン解析の結果を比較する手法を何と呼ぶか。

RootkitがOSのAPIを改ざんして隠蔽している場合、オフライン(クリーンな環境)での閲覧結果と差異が生じる。