HOMELv026 NTFSにおいて、ファイルの「作成日時」よりも「アクセス日時」が古くなっている場合の原因として考えられるのはどれか。 2026年3月7日 通常のOS操作では作成日時より前のアクセスは発生しないため、Timestompingの強力な証拠となる。 Volatilityで、プロセスがロードしているDLLの中で「ディスク上のファイルとハッシュが一致しない」ものを特定する主な目的はどれか。 「HTTP POST」リクエストのボディ部分を調査する主な目的はどれか。
