HOMELv029 NTFSの「$I30」属性において、削除されたファイルの「ファイルサイズ」が残っている場合がある理由はどれか。 2026年3月7日 ディレクトリインデックス内の古いエントリが上書きされるまで残るため、メタデータの一部を復元できる可能性がある。 Volatilityで、特定のプロセスが「どのDLL」をインジェクションされているか、VADとリストを比較して特定するコマンドはどれか。 「HTTP 401 Unauthorized」が同じIPから短時間に大量発生している場合に疑われるのはどれか。
