系統管理員收到檔案完整性監控工具發出的以下警示：cmd.exe 檔案的雜湊值已變更。系統管理員檢查作業系統日誌，發現過去兩個月內沒有套用任何修補程式。以下哪種情況最有可能發生？

正確答案是部署了 Rootkit。當檔案完整性監控工具報告 cmd.exe 的雜湊值已更改，且作業系統日誌顯示沒有套用修補程式時，這強烈暗示惡意軟體（例如 Rootkit）已經修改了系統檔案以隱藏其存在或執行惡意活動。Rootkit 經常修改核心系統檔案，這會改變其雜湊值。 終端使用者變更檔案權限不會改變檔案本身的雜湊值，只會影響誰可以存取或修改它。加密碰撞是指兩個不同的輸入產生相同的雜湊值，這在密碼學上極為罕見，且與檔案被修改的警示不符。建立檔案系統快照是備份或恢復的過程，不會改變原始檔案的雜湊值。