プライベートブラウジング(Incognito)モードの痕跡をメモリダンプから調査する際、URLやページタイトルなどの文字列と共に検出される可能性が高い特徴的な構造はどれか。

プライベートモードでもメモリ上にはデータが展開されるため、SQLite形式のパターン(ヘッダやセル構造)を持つ履歴データの残骸がメモリダンプからカービングできる場合がある。