HOMELv020 Volatility 3において、すべてのプロセスの「SID（セキュリティ識別子）」を表示して権限を特定するコマンドはどれか。 2026年3月7日 特定のプロセスが「SYSTEM」権限で動作しているか、特定のドメインユーザーで動作しているかを一括で確認できる。 「WebCacheV01.dat」などのESENTデータベースを修復し、解析可能な状態にするために必要なツールはどれか。 NTFSにおいて、削除されたファイルの「MFTレコード」が上書きされたかどうかを確認する方法はどれか。
