12章

Quiz-3

以下の文は、実行履歴や実行ファイルに関する情報が記録されるアーティファクトの1つについて説明したものです。この説明に該当するアーティファクト名を、アルファベットで回答して下さい。

• PC内に存在する、もしくはかつて存在していた一部の実行ファイルについて、ファイルパスとハッシュ値（SHA-1）が記録されています。調査対象の実行ファイルが削除されていても、ハッシュ値によりさまざまな情報を調査することができます。