メモリフォレンジックツール「Volatility」などを使用して、不審なネットワーク接続状況を確認する際、既に終了したプロセスの痕跡を探す対象はどれか。

2026年3月8日

メモリダンプには、実行中のプロセスだけでなく、終了直後のデータや暗号鍵、未保存のネットワーク接続情報が残存している場合がある。

Windowsにおいて、過去に実行されたプログラムのパスや実行日時、サイズなどの痕跡が残る、アプリケーション互換性維持のための機能はどれか。

ブロックチェーンネットワークにおいて、攻撃者が計算能力の過半数を支配し、取引の承認権を独占したり二重支払いを実行したりする攻撃はどれか。