HOMELv014 Windows 10の「ActivitiesCache.db」に保存されている、アプリの実行期間を示す値はどれか。 2026年3月7日 EndTimeとStartTimeの差分を計算することで、特定のアプリを何秒間使用していたか特定できる。 「フライの基準（Frye Standard）」において、証拠の許容性を判断する基準はどれか。 Volatilityで特定のプロセスが所有する「ミューテックス（Mutex）」を表示するコマンドはどれか。
