Windowsの印刷スプーラー脆弱性「PrintNightmare」において、攻撃者がSYSTEM権限を取得するために悪用する仕組みはどれか。

攻撃者は、RpcAddPrinterDriverExなどのAPIを介して、悪意あるドライバ（DLL）をリモートからインストールさせ、そのドライバコードをスプーラーサービスのSYSTEM権限で実行させる。