HOMELv027 「MountPoints2」キー配下の各ボリュームエントリの「最終書き込み日時」が更新されるのは、どのような操作が行われた時か。 2026年3月21日 MountPoints2はそのユーザーが特定のドライブを最後に「ブラウズ（閲覧）」した時間を追跡するのに非常に有効である。 Volatilityの「malfind」プラグインが検出対象とする、不審なメモリ領域の特徴はどれか。 NTFSの「$Bitmap」ファイルの役割は何か。
