Volatilityで、プロセスが「隠しDLL」をロードしていないか確認するコマンドはどれか。

2026年3月7日

PEBのリストとメモリ上の走査結果を比較し、リストから隠されたDLLを特定する。

「Event ID 4624」の「Logon Type 10」が示すログオンの形式はどれか。

NTFSの「$ATTRIBUTE_LIST」属性が必要になる条件はどれか。