HOMELv006 Windows 10/11において、バックグラウンドで実行されたアプリケーションの履歴を記録する「BAM (Background Activity Moderator)」エントリが存在するレジストリハイブはどれか。 2026年3月21日 BAM情報はHKLM\SYSTEM\CurrentControlSet\Services\bam 配下にあり、各ユーザーのSIDごとに実行ファイルのパスと最終実行日時を記録する。 ライブレスポンスにおいて、揮発性データを取得する際に推奨される順序(RFC 3227準拠)として、最も優先度が高いものはどれか。 電子メールの調査において、送信元の地域やISPを特定するために最も重要なヘッダ情報はどれか。