12章

Quiz-2

以下の文は、実行履歴や実行ファイルに関する情報が記録されるアーティファクトの1つについて説明したものです。この説明に該当するアーティファクト名を、アルファベットで回答して下さい。

• 各ユーザー別のレジストリファイルである「NTUSER.dat」に記録される、GUIベースのプログラムの実行履歴です。実行ファイル名（フルパス）は、ROT13という換字式暗号で暗号化されています。