HOMELv012 「ShimCache」に記録されるフラグで、ファイルが実際に実行されたことを示すのはどれか。 2026年3月7日 Executed Flag（Windows 7以降）を確認することで、ファイルが単に存在しただけでなく実行されたかがわかる。 「Live Response（ライブレスポンス）」において最初に行うべきアクションはどれか。 メモリ上で「VAD（Virtual Address Descriptor）」が「EXECUTE_READWRITE」権限を持つ場合に疑われる事象はどれか。
