HOMELv014 「MountedDevices」キーを解析することで紐付けられる2つの情報はどれか。 2026年3月7日 システムにマウントされたボリュームの識別情報と、割り当てられたドライブレターの対応関係が記録されている。 マルウェアが「IAT（Import Address Table）」を書き換えて、API呼び出しを自身のコードに誘導する手法はどれか。 証拠保全用イメージファイルの形式として、圧縮やメタデータ保持をサポートする標準的なものはどれか。
