フォレンジック調査において、HDDの「スラック領域(Slack Space)」を調査する理由はどれか。

ファイルサイズがクラスタサイズの倍数でない場合、余った領域(スラック)には前のデータが上書きされずに残存していることが多く、証拠の宝庫となる。