メモリ上に残された、攻撃者が実行したコマンドの履歴を確認するためのアーティファクトはどれか。

メモリ内のプロセス情報には、起動時に使用された引数やコマンドライン文字列が含まれる。