HOMELv018 証拠保全において、稼働中のシステムからディスクイメージを取得する「ライブイメージング」が必要となる主な理由はどれか。 2026年3月9日 BitLocker等で暗号化されている場合、電源を切ると復号できなくなる恐れがあるため、稼働状態で論理イメージを取得する必要がある。 AWS環境で、IAMロールの一時的な認証情報(AccessKey, SecretKey, SessionToken)を取得するために使用されるAPIコールはどれか。 HTTPヘッダの「Host」ヘッダを書き換えることで、パスワードリセットメールのリンク先を攻撃者のサーバーに変更させる攻撃はどれか。