HOMELv014 「揮発性の順序（Order of Volatility）」に従うとき、ハードディスクのデータ収集よりも優先して収集すべきネットワーク関連情報はどれか。 2026年3月8日 ルーティングテーブル、ARPキャッシュ、プロセスリスト、既存の接続情報はメモリ上にしか存在せず、電源断や時間経過で即座に消失するため最優先である。 WindowsのWMIフィルターとコンシューマーを結合し、特定のイベント（日時や起動など）発生時にスクリプトを実行させる仕組みはどれか。 Windowsの「以前のバージョン」機能や「システムの復元」に使用される、ボリューム全体のスナップショット技術はどれか。
