HOMELv026 ジャンプリスト(AutomaticDestinations)の内部で、各ショートカットの「有効性」や「最終使用日時」を管理している「DestList」ストリームの構造は何に基づいているか。 2026年3月21日 DestListは、アプリが最近使用した各アイテムのMRU順序、アクセス回数、タイムスタンプをバイナリ形式で保持している。 ユーザーが特定のネットワーク共有(SMB)へアクセスした際に使用した資格情報が保存される可能性がある、LSA(Local Security Authority)に関連するレジストリパスはどこか。 特定の実行ファイルが「偽装(Masquerading)」攻撃に使用されているかを調査する際、イベントID 4688で最も重視すべき情報はどれか。