PEファイルの「SectionAlignment」が「0x1000」の場合、メモリ上でのセクション開始位置はどうなるか。

Volatilityでネットワーク接続情報を取得する際、Windows 10以降で推奨されるプラグインはどれか。