HOMELv025 SAMハイブにおいて、アカウントが「無効（Disabled）」に設定されているかどうかを判断するために確認すべきバイナリデータ内のビット位置はどれか。 2026年3月21日 F値内の特定のオフセットにあるACBフラグ（例：0x0001がDisabled）を確認することで、アカウントの状態を判別できる。 Volatilityを使用して、特定のプロセスがオープンしているファイルハンドル（File Object）をリストアップするためのコマンドはどれか。 NTFSの$MFTレコードにおいて、属性の「長さ（Length）」や「名前（Name）」などの共通情報を含む、属性の先頭部分を何と呼ぶか。
