システム管理者は、ファイル整合性監視ツールから「cmd.exe ファイルのハッシュが変更されました」というアラートを受け取りました。システム管理者が OS ログを確認したところ、過去 2 か月間パッチが適用されていないことがわかりました。この状況で最も可能性が高いのは次のうちどれですか？

ファイル整合性監視ツールは、ファイルのハッシュが変更されたことを警告しています。これは、ファイルの内容が改ざんされたことを意味します。OSログに2ヶ月間パッチが適用されていないという情報があることから、システムが脆弱な状態にあった可能性が高いです。このような状況でシステムファイル（cmd.exe）が変更された場合、最も可能性が高いのは、攻撃者がシステムを侵害し、その痕跡を隠蔽するためにルートキットをデプロイしたことです。ルートキットは、システムへの不正アクセスを維持し、検出を回避するために設計された悪意のあるソフトウェアです。 エンドユーザーがファイルのアクセス許可を変更しても、ファイルのハッシュは変更されません。暗号学的衝突は非常に稀な事象であり、特定のファイル（cmd.exe）の変更を説明するには不十分です。ファイルシステムのスナップショットは、ファイルの変更を記録するものであり、ファイルのハッシュが変更された原因ではありません。