HOMELv014 マルウェア解析において「Imphash（Import Hash）」が役立つ理由はどれか。 2026年3月9日 実行ファイルがインポートするDLLや関数のリストからハッシュ値を生成し、コードの再利用や類似性を判定する指標とする。 スニファモードで特定のIPアドレスのトラフィックのみをキャプチャ対象にするために使用するフィルタ構文はどれか。 詳細レポート内のトレーサーログで「Sleep」や「Delay」APIの呼び出しが多発している場合、何が示唆されるか。
