HOMELv025 Volatilityを使用して、特定のプロセスがオープンしているファイルハンドル(File Object)をリストアップするためのコマンドはどれか。 2026年3月21日 handlesプラグインを使用し、タイプを「File」にフィルタリングすることで、プロセスが操作中のファイルを確認できる。 Windows 10の「Quick Access」で、最近使った「ファイル」のリスト(自動生成)を保持しているファイル名はどれか。 SAMハイブにおいて、アカウントが「無効(Disabled)」に設定されているかどうかを判断するために確認すべきバイナリデータ内のビット位置はどれか。