HOMELv023 フォレンジックコピーを取得する際、「物理イメージ（Physical Image）」と「論理イメージ（Logical Image）」の最大の違いは何か。 2026年3月21日 物理イメージはドライブ全体をセクタ単位でコピーするため、OSから見えない削除済みデータ（未割り当て領域）も取得できる。 ジャンプリストの解析において、ユーザーが特定のファイルを「いつも表示（Pinned）」に設定した際、その情報はどちらのリストに保存されるか。 SYSTEMハイブの「CurrentControlSet」は、実際にはどのキーへのシンボリックリンク（エイリアス）か。
