HOMELv009 ディスクイメージ取得時に「ライトブロッカー(Write Blocker)」を使用する理由はどれか。 2026年3月6日 調査対象のディスク内容が一切変更されないように、書き込み信号を遮断するハードウェアまたはソフトウェアを使用する。 インシデント対応後の「ポストインシデントレビュー」で議論すべき重要事項はどれか。 「根絶(Eradication)」フェーズで行うアクションはどれか。