HOMELv032 NTFSにおいて、ファイルの `$STANDARD_INFORMATION` 属性のタイムスタンプのみが変更され、`$FILE_NAME` 属性のタイムスタンプが古いままの場合、何が疑われるか。 2026年3月8日 多くのタイムスタンプ変更ツールは$SI属性のみを変更するため、OSカーネルしか変更できない$FN属性との不整合を確認することで改ざんを検知できる。 AWS GuardDutyが検出する脅威タイプのうち、「EC2インスタンスが既知のビットコインマイニングプールと通信している」ことを示すものはどれか。 Androidデバイスにおいて、ユーザーが起動したアプリの履歴や使用時間、最終使用日時などが記録されるXMLファイルはどれか。
