HOMELv030 「WMI Event Subscriptions」を永続化に使用する最大のメリットはどれか。 2026年3月18日 特定のシステムイベントをトリガーにファイルレスでコードを実行できるため、調査が極めて困難になる。 Responderを使用して「LLMNR/NBT-NSポイズニング」を成功させた後、次に狙うべき動作はどれか。 「COM Hijacking」において、正規のアプリケーションがオブジェクトを探す際のレジストリ優先順位を悪用する場所はどこか。
