「DCSync」攻撃を実行するために、攻撃対象のアカウントがドメインオブジェクトに対して持っている必要がある権限はどれか。

EDRによるプロセスツリーの監視を逃れるため、新しく作成するプロセスの親を別のプロセス（explorer.exe等）に偽装する手法はどれか。