HOMELv025 Windowsのイベントログファイル（.evtx）の先頭にある「ElfFile」シグネチャの直後に続く4バイトのデータは何か。 2026年3月21日 EVTXのヘッダには、ログデータの実体である最初のチャンク構造（ElfChnk）までのオフセット情報などが含まれている。 「TypedPaths」キーに記録されている「url1」「url2」などの値は、どのような順序で並んでいるか。 Chromeの「Sync Data」を調査することで、フォレンジック調査官が得られる可能性のある情報はどれか。
