가장 합리적인 해석은?
메모리 덤프에서 프로세스 목록 도구 A에는 없지만 커널 객체 스캔에는 남은 프로세스가 발견되었다.
정답 1번
연결 목록과 원시 객체 스캔 결과 차이는 종료 객체 잔존이나 루트킷 은닉일 수 있으므로 생성 시간·핸들·네트워크 흔적을 함께 확인한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
메모리 덤프에서 프로세스 목록 도구 A에는 없지만 커널 객체 스캔에는 남은 프로세스가 발견되었다.
연결 목록과 원시 객체 스캔 결과 차이는 종료 객체 잔존이나 루트킷 은닉일 수 있으므로 생성 시간·핸들·네트워크 흔적을 함께 확인한다.