HOMELv024 「WMI Event Subscription」を用いた持続性確保において、実行条件を定義するオブジェクトはどれか。 2026年3月21日 特定のログオン、時間、プロセス起動などの条件を監視するためのクエリを保持する。 デバッガで実行中に「Zero Flag (ZF)」を手動で反転させる主な目的はどれか。 「Process Ghosting」において、マルウェアがファイルを削除した後にプロセスを作成できる理由はどれか。
