HOMELv022 RDP接続において、セッションが明示的な「ログオフ」ではなく「切断（Disconnect）」されたことを示すイベントID（LocalSessionManagerログ）はどれか。 2026年3月21日 イベントID 24はセッションの切断、ID 21はセッションのリモートログオン、ID 23はセッションのログオフを示す。 Prefetchファイルの内部に記録されている「File Metrics Info」セクションには、何が含まれているか。 NTFSの$STANDARD_INFORMATION属性において、ファイルに関連付けられているセキュリティ記述子（ACL）の識別番号を保持しているフィールドはどれか。
