HOMELv025 NTFSにおいて、ファイルが「Resident（常駐）」であるとはどのような状態か。 2026年3月7日 非常に小さなファイルはデータ領域（Data Run）を消費せず、MFTの属性内に直接保存される。 Volatilityで、プロセスが「どのネットワークソケット」を介して通信しているかを紐付けるコマンドはどれか。 IDS/IPSにおける「真正（True Positive）」とはどのような状態を指すか。
