HOMELv016 デジタルフォレンジックにおいて、取得したディスクイメージが原本と同一であることを証明するために、取得直後と分析完了時に必ず行うべき作業は何か。 2026年3月8日 証拠の完全性を証明するためには、MD5やSHA-256などのハッシュ値を計算し、原本と複製（イメージ）のハッシュ値が一致することを確認する必要がある。 Active Directory環境において、Kerberosの事前認証（Pre-Authentication）が無効になっているアカウントに対し、AS-REQを送信してハッシュ化されたパスワードを取得する攻撃はどれか。 Windowsの「AppLocker」や「Device Guard」などのホワイトリスト型実行制御を回避するために、信頼された正規のバイナリ（例：regsvr32.exe）を利用して悪意あるコードを実行する手法はどれか。
