ユーザーがブラウザの拡張機能をダウンロードしたところ、その後ユーザーのデバイスが感染してしまいました。インシデントを調査しているアナリストは、攻撃者がデータを削除することで活動を隠していたさまざまなログを確認しました。以下の実行が観察されました。 新しいパーティション -DiskNumber 2 -UseMinimumSize -AssignDriveLetter C| Format-Volume -Driveletter C - FileSystemLabel "New"-FileSystem NTFS - Full -Force -confirm:$false マルウェアが攻撃を実行するために使用しているものは次のうちどれですか?
正解:A
Explanation PowerShell is a scripting language and command-line shell that can be used to automate tasks and manage systems. PowerShell can also be used by malware to execute malicious commands and evade detection. The code snippet in the question is a PowerShell command that creates a new partition on disk 2, formats it with NTFS file system, and assigns it a drive letter C. This could be part of an attack that wipes out the original data on the disk or creates a hidden partition for storing malware or stolen data. References: https://www.professormesser.com/security-plus/sy0-601/sy0-601-video/scripting-and-automation/ https://learn.microsoft.com/en-us/powershell/module/storage/new-partition?view=windowsserver2022-ps