HOMELv028 Windows 10の「Timeline」機能（ActivitiesCache.db）からわかることはどれか。 2026年3月7日 アプリケーションがフォアグラウンドにあった正確な時間を算出し、活動内容を裏付けることができる。 「Beaconing」通信の周期性を特定するために有効な分析手法はどれか。 マルウェアがOSの「APIフック」を検知するために、関数の先頭数バイトをチェックする動作を何と呼ぶか。
