HOMELv019 「揮発性データ(Order of Volatility)」の原則に従う際、ディスク上のスワップファイルやページファイルはどの程度の優先順位で収集すべきか。 2026年3月9日 スワップ/ページファイルはメモリの内容が書き出されたものであるため、物理メモリ(RAM)の次に揮発性が高い(重要度が高い)データとして扱われる。 Metasploitの「Psexec」モジュールを使用する際、ターゲットのWindows Defenderによる検知を避けるために、PowerShellペイロードを使用するオプション設定はどれか。 MITRE ATT&CKにおいて、攻撃者が侵害したネットワーク内で目的を達成した後、痕跡を消して退出する等の行動はどの戦術(Tactic)には分類されないか。