HOMELv032 クラウド環境での証拠収集において、物理的なストレージデバイスを押収する代わりに、管理画面やAPI経由で論理データを取得する際、証拠の正当性を担保するために重要な文書は何か。 2026年3月8日 物理媒体がないため、「どのような手順・ツールでデータを取得したか」の詳細な記録と、プロバイダ側の監査ログがChain of Custodyの代わりとなる。 Androidデバイスにおいて、ユーザーが起動したアプリの履歴や使用時間、最終使用日時などが記録されるXMLファイルはどれか。 BitLockerで暗号化されたボリュームがマウントされている状態で、物理メモリ（RAM）ダンプから抽出を試みるべきものは何か。
