16章

Quiz-6

以下は、MFTのタイムスタンプに関する説明です。___部分に該当する属性情報の名称を、略称（記号＋アルファベット、計3文字）で回答して下さい。なお、2か所とも同じ名称が入ります。

• $SIのタイムスタンプはユーザーレベルプロセスで変更可能ですが、___のタイムスタンプはカーネルレベルでのみ変更可能となっています。したがって、$SIのタイプスタンプは改ざんされている可能性があるため、___のタイムスタンプと不自然に乖離していないかにも注意しましょう。