HOMELv005 プロセスのメモリ空間に注入された不正なコード(DLL注入等)を特定するために有効な手法はどれか。 2026年3月7日 Malfindは、不自然な実行権限を持つメモリページやPEヘッダーの断片をスキャンして検出する。 MACBタイムラインの「M」が指す情報の変更履歴はどれか。 Azureにおいて、仮想マシンのディスクスナップショットから証拠を保全する際、最初に作成すべきものはどれか。