HOMELv006 インシデント発生時に最初に行うべき行動(First Response)として最も重要なのはどれか。 2026年3月5日 揮発性データの消失を防ぎつつ現状を正確に記録することが捜査の成否を分ける。 NTFSにおいて、通常のファイルデータとは別のストリームにデータを隠蔽する手法はどれか。 証拠収集プロセスにおいて、すべての操作手順と担当者を記録したログは何と呼ばれるか。