HOMELv011 ハードディスク上の隠し領域であるHPA(Host Protected Area)やDCO(Device Configuration Overlay)を検出し、その中のデータも含めて保全できる機能を持つコマンドやツールはどれか。 2026年3月21日 Linuxのhdparmコマンド等を使用することで、HPA/DCOの存在確認や解除を行い、隠された領域へのアクセスを可能にすることができる。 exFATファイルシステムとNTFSの最大の違いとして、フォレンジック調査の観点から正しいものはどれか。 ユーザーがエクスプローラでフォルダを開いた際のウィンドウ位置や表示設定を記録する「ShellBags」アーティファクトにおいて、実際にフォルダ名やMFTエントリ情報を保持しているレジストリ値はどれか。