HOMELv003 メモリフォレンジックにおいて、稼働中のシステムの物理メモリ(RAM)の内容をファイルとして取得したものを何と呼ぶか。 2026年3月21日 Memory Dumpは、揮発性メモリの内容をキャプチャしたもので、実行中のプロセスやネットワーク接続情報を含む。 ユーザーが「ファイル名を指定して実行」ダイアログに入力したコマンドの履歴を保持しているレジストリキーはどれか。 電子メールヘッダにおいて、メールが送信者から受信者に届くまでに経由したメールサーバーのIPアドレスや日時を記録するフィールドはどれか。