「Event ID 4648」が示す意味はどれか。

2026年3月7日

別のユーザー権限でプログラムを実行しようとした形跡であり、権限昇格の調査に役立つ。

デジタル証拠が裁判所で採用されるための「Chain of Custody」の途切れが発覚した場合の結果として最も適切なものはどれか。

Volatilityで、プロセスがロードしているDLLの中で「ディスク上のファイルとハッシュが一致しない」ものを特定する主な目的はどれか。