「Event ID 4624」の「Logon Type 10」が示すログオンの形式はどれか。

2026年3月7日

GUIを介したリモートアクセスの証拠となり、送信元IPアドレスも記録される。

攻撃者がドメイン内の「NTDS.dit」ファイルを盗み出そうとする最大の理由はどれか。

Volatilityで、プロセスが「隠しDLL」をロードしていないか確認するコマンドはどれか。