HOMELv003 NTFSにおいて、1024バイト以下の小さなファイルデータが直接格納される場所はどれか。 2026年3月7日 小さなファイルはMFTレコードの属性内に直接「Resident」として保存される。 Volatilityを使用してカーネル内の隠しプロセスを検出するコマンドはどれか。 WindowsでOS起動時にプログラムを自動実行させるレジストリキーの通称はどれか。