HOMELv030 Azure AD Connectサーバーに侵入し、ADの同期アカウント（MSOL_xxxx）のパスワードを復号して、クラウド上の全ユーザーのハッシュを取得したり操作したりする攻撃はどれか。 2026年3月9日 同期サーバー内にはMSOLアカウントの認証情報が暗号化保存されており、これを復号できればオンプレミスからクラウドへの特権的な変更権限（DCSync相当の権限など）を奪取できる。 インシデント対応計画（IRP）において、メディアや外部からの問い合わせに対応する「スポークスパーソン」を事前に決めておく主な理由は何か。 「Ghidra」におけるデコンパイラ機能の主な役割は何か。
