HOMELv027 WMI（Windows Management Instrumentation）を用いた攻撃で、永続化のための「イベントコンシューマ」が登録されたことを示すイベントIDはどれか。 2026年3月21日 Microsoft-Windows-WMI-Activity/OperationalログのイベントID 5861などは、WMIオブジェクトの作成や登録を記録する。 「AppCompatCache（ShimCache）」のデータがレジストリ（SYSTEMハイブ）に書き込まれるタイミングはいつか。 Google Chromeの「Top Sites」データベースには何が記録されているか。
