HOMELv017 NTFSのディレクトリインデックス($INDEX_ALLOCATION)において、削除されたファイルのエントリが残存している可能性がある「Slack」領域を何と呼ぶか。 2026年3月21日 ディレクトリのB-Tree構造(インデックスノード)内の未使用領域(Index Slack)には、削除されたファイル名やメタデータが上書きされずに残っていることが多い。 BitLocker暗号化されたボリュームのイメージを取得する際、回復キー(Recovery Key)の識別子(ID)を確認するために使用できるコマンドはどれか。 LNKファイルのターゲット(リンク先)情報において、ローカルパス以外に、ボリュームのオブジェクトIDやMACアドレスを含む拡張情報ブロックはどれか。