HOMELv010 NTFSの$LogFileにおけるトランザクション操作コードのうち、ファイルの作成を示すものはどれか。 2026年3月21日 InitializeFileRecordSegmentは、MFTレコードが初期化（＝ファイルの新規作成）されたことを示すオペレーションコードである。 データ隠蔽手法の一つで、ファイルの「Zone.Identifier」などの代替データストリーム（ADS）を削除し、Webからのダウンロード痕跡（Mark of the Web）を消去する行為を何と呼ぶか。 ShimCache (AppCompatCache) のデータ構造において、各エントリに含まれる「Insert Flag」が「1」である場合、それが示唆する可能性が高い事実はどれか。
