HOMELv016 USBデバイスの初回接続日時、最終接続日時、および取り外し日時を追跡するために、USBSTORキーと併せて解析すべきレジストリファイルはどれか。 2026年3月8日 Windowsの%SystemRoot%\inf\setupapi.dev.log(テキストログ)には、デバイスドライバのインストール日時が秒単位で記録され、初回接続の正確な時刻特定に使われる。 exFATファイルシステムにおいて、削除されたファイルのディレクトリエントリの先頭バイトはどのような値に変更されるか。 Volatilityプラグインにおいて、隠蔽されたプロセスやリンク切れのプロセス構造体(EPROCESS)をメモリプールスキャンによって検出するコマンドはどれか。