「AppInit_DLLs」レジストリキーを調査する際の懸念事項はどれか。

2026年3月7日

このキーに登録されたDLLは、User32.dllをロードするすべてのプロセスに強制的に読み込まれる。

マルウェアがサンドボックス環境を検知するために「マウスの移動距離」を監視する手法を何と呼ぶか。

仮想マシンのスナップショット（.vmsn等）を解析する際、メモリダンプ（.vmem）も同時に取得すべき理由はどれか。