HOMELv026 Redisなどのインメモリデータベースの調査において、証拠を保全するためにまず行うべきことはどれか。 2026年3月5日 揮発性データであるため、SAVEコマンド等でメモリの内容をディスクに書き出す必要がある。 NTFSにおいて、通常のデータとは別に保存される「代替データストリーム(ADS)」の名前を確認するコマンドはどれか。 Windowsのイベントログを特定の期間分だけ意図的に削除するために使用される代表的なツールはどれか。