NTFSの$MFTレコードにおいて、レコード自体が破損しているかどうかを検出し、修復するために末尾に配置されている2バイトのデータは何か。

2026年3月21日

レコードの各セクタ末尾にあるFixup Valueをヘッダの値と比較することで、書き込みが完全に行われたかを確認する。

特定の実行ファイルが「管理者として実行」されたことを、イベントID 4688（プロセス作成）のどのフィールドから確認できるか。

Chromeの「History」データベースにおいて、URLへの訪問経路（ブックマークからか、リンクをクリックしたか等）を識別するための値が含まれるテーブルはどれか。