HOMELv020 メモリダンプ解析において、解放されたメモリプール（Freed Pool）からデータをカービングする際、データの信頼性を評価するために確認すべきメタデータはどれか。 2026年3月21日 Pool Tagは、そのメモリ領域を割り当てたドライバやカーネルサブシステムを識別する4文字のタグであり、データの出所を特定する手がかりとなる。 同一のUSBメモリを異なるUSBポートに挿入した場合、Windows 7以前とWindows 8以降（10含む）でのレジストリ作成挙動の違いは何か。 「User Profile Service」のイベントログ（Microsoft-Windows-User Profile Service/Operational）で、イベントID 2が記録された場合、何が発生したことを示すか。
