試題詳解

10. 關於 MITRE ATT&CK 中的輸入擷取（Input Capture）技術，下列何項錯誤？
(A) 無法使用預防控制（Preventive Controls）輕易緩解此技術
(B) 無法透過觀察驅動程式載入（Driver Load）活動來偵測此技術
(C) 可觀察系統註冊機碼（Windows Registry）活動來偵測此技術
(D) 可觀察程序建立（Process Creation）活動與元資料 （Process Metadata）來偵測此技術