Windows環境において、WMI (Windows Management Instrumentation) を悪用し、特定のイベント発生時（例: システム起動後5分）にマルウェアを実行させる永続化手法はどれか。

2026年3月8日

WMIイベントサブスクリプションを使用すると、ファイルレスで特定の条件（タイマーやプロセス起動など）に合わせてスクリプトを実行できるため、検知が難しい永続化手法となる。