HOMELv022 ユーザーが検索バー（Cortana/Search）に入力した語句の履歴を確認するために調査すべきレジストリキーはどれか。 2026年3月21日 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQueryには、エクスプローラの検索窓に入力された履歴が保存される。 メモリフォレンジックにおいて、ASLR（Address Space Layout Randomization）が適用されたプロセスを解析する際に必要となる、カーネル内のベースアドレスのオフセットを何と呼ぶか。 Prefetchファイルの内部に記録されている「File Metrics Info」セクションには、何が含まれているか。
