HOMELv014 NTFSの「$I30」インデックス属性を調査することで判明する可能性のある情報はどれか。 2026年3月7日 ディレクトリのインデックス（$I30）には、ファイルが削除された後も名残が残っていることがある。 Volatilityで特定のプロセスが所有する「ミューテックス（Mutex）」を表示するコマンドはどれか。 「HTTP 200 OK」を返しつつ、ボディサイズが極端に小さい通信が一定間隔で続く場合に疑われるものはどれか。
