HOMELv021 仮想マシンのスナップショット（.vmsn等）を解析する際、メモリダンプ（.vmem）も同時に取得すべき理由はどれか。 2026年3月7日 メモリファイルがあれば、仮想マシンが動作していたその瞬間のプロセスや通信状態をVolatility等で解析できる。 「AppInit_DLLs」レジストリキーを調査する際の懸念事項はどれか。 Androidの「patterngraph」ファイルから復元できる情報の種類はどれか。
