NTFSにおいて、ファイルが断片化（フラグメンテーション）している場合や、属性リストがMFTレコードに収まらない場合に使用される属性はどれか。

2026年3月21日

$ATTRIBUTE_LIST属性は、ファイルの属性が複数のMFTレコードにまたがる場合に、それらの場所を管理するために追加される。

Prefetchファイルのヘッダ内には、前回実行時のパス情報のハッシュが含まれているが、このハッシュ生成に使用される要素は、パスのほかに何が含まれる場合があるか。

外部デバイスの接続履歴調査において、「System」イベントログ以外に、ドライバのインストールプロセスを詳細に記録しているテキスト形式のログファイルはどれか。