HOMELv014 Volatilityで特定のプロセスが所有する「ミューテックス（Mutex）」を表示するコマンドはどれか。 2026年3月7日 handlesコマンドを使用し、タイプが「Mutant」のハンドルをフィルタリングすることで特定できる。 Windows 10の「ActivitiesCache.db」に保存されている、アプリの実行期間を示す値はどれか。 NTFSの「$I30」インデックス属性を調査することで判明する可能性のある情報はどれか。
