HOMELv028 メモリ内の「VAD (Virtual Address Descriptor)」ツリーを解析することで判明する情報はどれか。 2026年3月21日 VADツリーは、各メモリ領域がどのように予約・コミットされ、どのような権限（Read/Write/Execute）が与えられているかを管理する。 Windows 10の「Timeline（ActivitiesCache.db）」において、アクティビティがいつ終了したかを記録しているカラムはどれか。 Windows 10において、最後にログオンしたユーザーのドメイン名やユーザー名を保持している「IdentityCRL」に関連するパスはどこか。
