系统管理员收到文件完整性监控工具发出的以下警报：cmd.exe 文件的哈希值已更改。系统管理员检查操作系统日志，发现过去两个月内未应用任何补丁。以下哪项最有可能发生？

正确答案是部署了 Rootkit。当文件完整性监控工具报告像 cmd.exe 这样的关键系统文件哈希值发生变化，并且系统管理员确认在过去两个月内没有应用任何补丁（这通常会导致合法的文件更改）时，这强烈表明系统可能已被恶意软件感染。Rootkit 是一种常见的恶意软件，它会修改核心系统文件以隐藏其存在并维持对系统的持久访问。 最终用户更改文件权限不太可能导致 cmd.exe 的哈希值变化，因为权限更改不会改变文件内容。检测到加密碰撞是极其罕见的事件，并且通常不会导致特定系统文件的哈希值在没有其他原因的情况下发生变化。创建文件系统的快照是备份或恢复操作，也不会改变活动系统文件的哈希值。