22. 關於MITRE ATT&CK中的憑證存取(Credential Access)戰術,下列敘述何者正確?(A)透過後門程式維持長期控制(B)利用作業系統傾印記憶體來取得密碼雜湊(C)透過網路芳鄰刺探資料庫主機權限(D)讀取系統日誌(Event Logs)取得明文密碼