HOMELv012 Volatilityでコマンドライン引数を抽出するプラグインはどれか。 2026年3月21日 実行時に渡された引数(C2のアドレスや鍵など)を確認するために使用する。 「Instruction Substitution」の例として適切なものはどれか。 マルウェアが「TLS SNI (Server Name Indication)」を偽装する目的はどれか。