HOMELv026 Volatilityで、プロセスがロードしているDLLの中で「ディスク上のファイルとハッシュが一致しない」ものを特定する主な目的はどれか。 2026年3月7日 メモリ上に展開されたコードが、正規のファイルとは異なる（不正なコードが追加された）ことを特定できる。 「Event ID 4648」が示す意味はどれか。 NTFSにおいて、ファイルの「作成日時」よりも「アクセス日時」が古くなっている場合の原因として考えられるのはどれか。
