HOMELv016 NTFSの「$MFT」自体が断片化している場合、その配置情報を保持しているのはどれか。 2026年3月7日 $MFTの最初のレコードには、$MFTファイル自身のデータラン(場所を示す情報)が記録されている。 Volatilityで特定のプロセスが所有する「環境変数(Pathなど)」を表示するコマンドはどれか。 DNSのリソースレコードの中で、特定のドメインに関連付けられた「テキスト情報」を保持し、トンネリングに悪用されるのはどれか。