HOMELv015 「AppCompatCache（ShimCache）」のデータがディスク（レジストリ）に書き込まれるタイミングはどれか。 2026年3月7日 ShimCacheはメモリ上で更新され、OSがシャットダウンまたは再起動される際にレジストリにフラッシュされる。 攻撃者が認証情報を盗むために、lsass.exeプロセスからメモリダンプを取得する際に頻繁に使用されるツールはどれか。 プロセスの「VAD（Virtual Address Descriptor）」における「Private Memory」と「Mapped Memory」の違いはどれか。
