Windowsの「Sticky Keys(固定キー)」機能を悪用し、RDPログイン画面でShiftキーを5回押すことでコマンドプロンプト(SYSTEM権限)を起動させるバックドア手法において、置き換えられる実行ファイルはどれか。

sethc.exeは固定キー機能のプログラムであり、これをcmd.exeに置き換えることで、未認証状態でSYSTEMシェルを起動できる。