HOMELv009 NTFSの$MFT自体が断片化した場合、その位置情報を記録しているファイルシステムメタデータファイルはどれか。 2026年3月21日 $Bootファイル(ブートセクタ)には、MFTの開始クラスタ番号が記述されているが、MFT自体が断片化している場合、そのランリストはMFT自身のエントリで管理される(自己参照)。 SSD(Solid State Drive)から証拠保全を行う際、データの完全性に影響を与える可能性があるSSD内部の自動処理機能はどれか。 SAMハイブ内のユーザーアカウント情報において、パスワードハッシュ(NTハッシュ)が格納されている「V」値の構造には、ハッシュ以外に何が含まれているか。