HOMELv020 BitLockerで暗号化されたドライブを物理取得(DDイメージ)した後に解析を行うために必須となるものはどれか。 2026年3月7日 回復キーがあれば、イメージファイルを仮想マウントして暗号を解除し、中身を解析できる。 「RecentApps」レジストリキーを調査して得られる情報の特長はどれか。 iOSの「Healthデータ(歩数や心拍数)」をフォレンジック的に活用する主な目的はどれか。