HOMELv011 「Live Response(ライブレスポンス)」において最初に行うべきアクションはどれか。 2026年3月7日 証拠の揮発性を考慮し、まずメモリやネットワーク接続などの消失しやすい情報を収集する。 SQLiteデータベース内の「Free List」を調査することで期待できる結果はどれか。 「ShimCache」に記録されるフラグで、ファイルが実際に実行されたことを示すのはどれか。