HOMELv009 USBストレージデバイスがシステムから取り外された日時を特定するために、レジストリやイベントログ以外で、デバイスごとの最終書き込み日時を確認すべきレジストリキーはどれか。 2026年3月21日 Enum\USBSTORキー配下のデバイスインスタンスキーのLast Write Timeは、そのデバイスが最後に取り外された(またはシステムがシャットダウンした)時刻に近い値を示すことが多い。 ハイバネーションファイル(hiberfil.sys)を解析用に変換または圧縮解除するために使用されるVolatilityのプラグインやツール機能はどれか。 データ隠蔽手法の一つで、ファイルの「Zone.Identifier」などの代替データストリーム(ADS)を削除し、Webからのダウンロード痕跡(Mark of the Web)を消去する行為を何と呼ぶか。