HOMELv035 Volatilityを使用してメモリ解析を行う際、ネットワーク接続情報（XP/Win7時代）を表示する「connscan」コマンドと比較して、Windows 10以降でも有効な、より信頼性の高い接続情報確認コマンドはどれか。 2026年3月9日 netscanプラグインは、Vista以降（Windows 10含む）のメモリ構造に対応しており、アクティブな接続やリスニングポートをプロセスと紐付けて表示できる。 攻撃者が検知を回避するために、感染のたびにコードの命令列を入れ替えたり、ジャンクコードを挿入したりして、ハッシュ値だけでなくコードの構造自体を変化させるマルウェアを何と呼ぶか。 「Integer Overflow（整数オーバーフロー）」が発生し、変数の値が予期せず小さな値（または負の数）になった場合、攻撃者はそれをどのように悪用するか。
