17章

Quiz-7

以下は、自己複製を行うマルウェアについて、パースしたMFTから複製元の実行ファイルを調査する方法の1つを説明したものです。___部分に該当する言葉を、カタカナ3文字で回答して下さい。

• マルウェアの稼動中プロセスなどから実行ファイルが特定されている場合、まず、そのファイル名でMFTレコードを検索します。次に、同ファイルのMFTレコードに記録されているファイル___を確認し、同項目をその値でフィルターします。