HOMELv015 プライベートブラウジング(Incognito)モードの痕跡をメモリダンプから調査する際、URLやページタイトルなどの文字列と共に検出される可能性が高い特徴的な構造はどれか。 2026年3月21日 プライベートモードでもメモリ上にはデータが展開されるため、SQLite形式のパターン(ヘッダやセル構造)を持つ履歴データの残骸がメモリダンプからカービングできる場合がある。 PowerShellのScript Block Logging(イベントID 4104)において、ログサイズを削減するためにスクリプトが分割記録される場合、各ブロックを再構築するために必要な情報はどれか。 USBデバイスが接続された際に、システムがそのデバイス固有の情報を取得できなかった場合、レジストリキーの「Properties」サブキー内に記録されるタイムスタンプはどうなるか。