HOMELv014 Windowsにおいて、過去に実行されたプログラムのパスや実行日時、サイズなどの痕跡が残る、アプリケーション互換性維持のための機能はどれか。 2026年3月8日 Shimcache(またはAppCompatCache)は、システムのレジストリ内に存在し、削除された実行ファイルの痕跡も長期間保持されるため、フォレンジックで重要視される。 フォレンジック調査を妨害するために、ファイルの作成日時、更新日時、アクセス日時(MACタイム)を改ざんする行為を何と呼ぶか。 メモリフォレンジックツール「Volatility」などを使用して、不審なネットワーク接続状況を確認する際、既に終了したプロセスの痕跡を探す対象はどれか。