HOMELv003 フォルダの表示設定(アイコンのサイズや位置など)を保存しており、ユーザーがアクセスしたフォルダの存在証明として利用できるアーティファクトはどれか。 2026年3月21日 ShellBagsはレジストリ内に保存され、ユーザーが開いたフォルダの表示設定を記録するため、フォルダアクセスの痕跡となる。 アプリケーション互換性キャッシュとも呼ばれ、実行ファイルのパス、サイズ、最終更新日時を記録し、実行の有無を確認するために使用されるアーティファクトはどれか。 システムの時刻変更を検出するために調査すべきWindowsセキュリティイベントログのIDはどれか。