メモリフォレンジックツール「Volatility」などを使用して調査する際、揮発性メモリから抽出できる可能性が低い情報はどれか。

メモリ分析では実行中のデータは見られるが、ディスク上にのみ存在しメモリにロードされていない削除済みファイル全体を復元することは通常できない。

関連記事

関連記事はありません。