AMCache.hveファイルから取得できる最も重要な情報はどれか。

2026年3月7日

AMCache.hveには、実行されたアプリケーションのパス、サイズ、およびSHA-1ハッシュ値が記録される。

ファイルの「Birth（作成）」時刻が「Modified（修正）」時刻よりも後になっている場合に疑われる行為はどれか。

プロセスの「ハンドル」を調査することで特定できるリソースの種類はどれか。