NTFSの「$ATTRIBUTE_LIST」属性が必要になる条件はどれか。

2026年3月7日

多数の断片（フラグメンテーション）がある場合、追加のMFTレコードを使用して情報を保持する。

Volatilityで、プロセスが「隠しDLL」をロードしていないか確認するコマンドはどれか。

「Beaconing」通信の周期性を特定するために有効な分析手法はどれか。