HOMELv012 メモリ上で「VAD（Virtual Address Descriptor）」が「EXECUTE_READWRITE」権限を持つ場合に疑われる事象はどれか。 2026年3月7日 読み取り・書き込み・実行のすべての権限が与えられたメモリ領域は、不正なコードの展開によく利用される。 「ShimCache」に記録されるフラグで、ファイルが実際に実行されたことを示すのはどれか。 NTFSの「$UsnJrnl（USNジャーナル）」を解析する主な利点はどれか。
