侵害されたシステムにおいて、攻撃者が作成した不正なローカルユーザーアカウントを発見するために確認すべきWindowsコマンドはどれか。

2026年3月9日

net userコマンド（またはPowerShellのGet-LocalUser）を実行することで、システム上に存在するローカルユーザーの一覧を確認できる。

スイッチのタグ付け処理（802.1Q）の脆弱性を突き、異なるVLANへパケットを到達させる「Double Tagging」などの攻撃手法を何と呼ぶか。

プログラムの実行履歴（SHA1ハッシュ、パス、初回実行日時）を記録し、削除されたファイルの痕跡も残るレジストリハイブファイルはどれか。