HOMELv009 フォレンジックイメージの作成前と作成後にハッシュ値を計算して比較する主な目的はどれか。 2026年3月8日 取得したイメージのハッシュ値がオリジナルと一致することで、コピープロセス中にデータが変更されていない(完全性)ことを法的に証明できる。 OSのカーネルレベルで動作し、自身のプロセスやファイルを隠蔽することで検出を逃れる高度なマルウェアを何と呼ぶか。 フォレンジック調査報告書を作成する際、技術的な専門知識を持たない読者(弁護士、裁判官、経営陣)のために不可欠なセクションはどれか。