HOMELv016 Volatilityで特定のプロセスが所有する「環境変数（Pathなど）」を表示するコマンドはどれか。 2026年3月7日 envarsコマンドにより、攻撃者が設定した一時的な環境変数や実行時のパスを確認できる。 「Jump Lists」の「AutomaticDestinations」ファイル名が「アプリのAppIDのハッシュ」である理由として適切なのはどれか。 NTFSの「$MFT」自体が断片化している場合、その配置情報を保持しているのはどれか。
