ルートキット検知において、ユーザーモードではなくカーネルモードで動作するマルウェアを見つけるのが難しい理由は何か。

カーネルレベルのルートキットはOSの深部に入り込み、タスクマネージャーなどの監視ツールに対して嘘の情報を返すことで発見を逃れる。