HOMELv013 NTFSファイルシステムにおいて、ファイルがインターネットからダウンロードされたことを示す「Zone.Identifier」が保存される場所はどこか。 2026年3月9日 NTFSの代替データストリーム(Zone.Identifier)には、ファイルの出所(ZoneId=3はインターネット)を示すマーク・オブ・ザ・ウェブが付与される。 NIST SP800-61において、「インシデント対応の検知と分析」フェーズで最も重要な要素の一つである、システム内の「正常な状態」の定義を何と呼ぶか。 PowerShellのログ機能を回避するため、PowerShellそのものではなくC#を使ってPowerShellの機能を直接呼び出す攻撃ツール(手法)はどれか。