HOMELv006 ライブレスポンスにおいて、揮発性データを取得する際に推奨される順序（RFC 3227準拠）として、最も優先度が高いものはどれか。 2026年3月21日 揮発性の高い順（Order of Volatility）に従い、電源断で消失するメモリ（RAM）やキャッシュなどを最初に取得する必要がある。 システムのブート時に読み込まれるドライバやサービスの構成（ControlSet）のうち、現在システムが使用しているセットを指定しているレジストリキーはどれか。 Windows 10/11において、バックグラウンドで実行されたアプリケーションの履歴を記録する「BAM (Background Activity Moderator)」エントリが存在するレジストリハイブはどれか。
