HOMELv029 「AppCompactFlags\PersistedCategories」からわかる「最後に実行されたアプリ」の情報の正確性は他のアーティファクトと比べてどうか。 2026年3月7日 単体ではなく複数のアーティファクトを統合してタイムラインの信頼性を高めるのがフォレンジックの基本である。 マルウェアが「APC注入」を実行する際に使用する、スレッドを待機状態にするための典型的なAPIはどれか。 証拠保全中に「ハッシュ値」を計算する際、イメージファイルの作成と同時に計算する手法を何と呼ぶか。