Windows Defenderの「Real-time protection」や「AMSI」を無効化するために、管理者権限を持つ攻撃者がPowerShellで使用するコマンドレットはどれか。

Set-MpPreference -DisableRealtimeMonitoring $true などのコマンドを使用することで、Windows Defenderの機能を正規の方法で無効化できる(ただし管理者権限と改ざん防止機能が無効である必要がある)。