「AppCompatFlags\PersistedCategories」レジストリを調査してわかることはどれか。

2026年3月7日

ShimCacheやBAMと同様に、特定のバイナリがいつシステム上で認識・実行されたかの証拠となる。

マルウェアがメモリ上にのみ存在し、ディスク上に実行ファイルを作成しない手法の総称はどれか。

証拠保全用イメージ作成時に「ベリファイ（Verify）」を省略した場合のリスクはどれか。