HOMELv017 Windowsの「Thumbs.db」や「thumbcache_*.db」を調査する主な目的はどれか。 2026年3月7日 元の画像ファイルが削除されていても、OSが生成した縮小版（サムネイル）がキャッシュ内に残っていることがある。 IDS/IPSの「偽陽性（False Positive）」とはどのような状態を指すか。 マルウェアが「APIフック」を回避するために、ライブラリを直接メモリにロードせず、システムコール番号を直接呼び出す手法はどれか。
