トロイの木馬（トロイの木馬）は、正規の無害なプログラムやファイルに偽装してユーザーを騙し、ダウンロードやインストールを促すマルウェアの一種です。一度起動すると、トロイの木馬は感染したシステムへの不正アクセスなど、さまざまな悪質な活動を実行します。これにより、クレジットカード番号やパスワードなどの機密情報が盗まれるだけでなく、攻撃者がさらにマルウェアをインストールし、データの消去など、さらなる被害を引き起こす可能性があります。ウイルスやワームとは異なり、トロイの木馬は自己複製せず、ユーザーを欺くことで拡散します。
参考資料：インシデントハンドラー（ECIH v3）コースの教材では、トロイの木馬を含む様々な種類のマルウェアとその特性について解説しています。カリキュラムでは、様々な種類の悪意のあるソフトウェアがどのように動作するかを理解することの重要性を強調し、そのような脅威に関連するセキュリティインシデントを効果的に管理し、対応できるようにしています。

揮発性データとは、一時的に保存され、コンピュータの電源を切ったり再起動したりすると失われる情報のことです。例えば、RAMの内容（開いているソケットやポートを含む）、システムの日時、ネットワークインターフェースの状態などが挙げられます。ただし、ファイルの作成日は、ハードドライブに保存され、システムの再起動や電源オフ後も利用できるため、不揮発性データとみなされます。
不揮発性データは、ハードディスクドライブ、SSD、磁気テープなどの永続的な記憶媒体に保存され、削除または上書きされるまでそこに保持されます。
参考資料:インシデントハンドラー（ECIH v3）認定では、デジタルフォレンジックとインシデント対応の文脈における揮発性データと非揮発性データの区別を強調し、システムシャットダウン時に失われる可能性のあるデータと残存するデータを理解することの重要性を強調しています。