17章

Mission-2

※ 想定事案と調査対象の保全データは、Mission-1と同じです。

設問

パース済みのUSNジャーナルとMFTを解析し、以下の設問の回答をFlagとして入力して下さい。

• 着弾した実行ファイル（Ａ）の起動時（初期プロセス）に作成されたプリフェッチファイルを調査して下さい。

• Flagには、同プリフェッチファイルの、証拠保全時点でのファイル名を回答して下さい。

  • Flag入力例：abcd.xyz （フォルダ名は省略して入力して下さい）

Hint