HOMELv005 Azureにおいて、仮想マシンのディスクスナップショットから証拠を保全する際、最初に作成すべきものはどれか。 2026年3月7日 スナップショットからマネージドディスクを作成し、それをフォレンジック用端末にマウントして調査を行う。 プロセスのメモリ空間に注入された不正なコード(DLL注入等)を特定するために有効な手法はどれか。 押収した証拠品を封印する「証拠袋」に最低限記載すべき情報はどれか。