HOMELv033 macOSにおいて、アプリの使用状況、デバイスのロック解除、Web閲覧などのユーザー行動履歴を詳細に記録するデータベースはどれか。 2026年3月8日 KnowledgeC.db(CoreDuetデータベース)は、ユーザーのアクティビティを時系列で詳細に記録しており、macOSフォレンジックで最も重要なアーティファクトの一つ。 FAT32ファイルシステムのディレクトリエントリにおいて、そのエントリが「削除済み」であることを示すために、ファイル名の先頭バイト(オフセット0)に書き込まれる値はどれか。 システムに新しいサービスがインストールされたことを記録するイベントID(Systemログ)はどれか。攻撃者がバックドアをサービスとして登録した痕跡となる。