Windows 10の「RecentApps」レジストリキーにおいて、特定のアプリが「最後に実行された日時」を確認するための値はどれか。

2026年3月21日

RecentApps内の各サブキーにあるLastAccessedTime（FILETIME形式）から、そのアプリが最後にアクティブになった時間がわかる。

電子メールの解析において、本文がHTML形式で保存されている場合、PST内のどのプロパティを参照すべきか。

Volatilityの「psxview」プラグインを使用して、隠蔽されたプロセス（Rootkit等）を特定する手法はどのようなものか。