Windows環境でファイルが削除された際、ファイル名や属性情報を管理する仕組みはどれか。

2026年3月5日

NTFSではMFTがファイルの詳細情報を管理し削除フラグを立てる。

データの収集において、最も揮発性の高い証拠が含まれている場所はどこか。

捜査の初期段階で、現場にあるデバイスの状態をそのまま記録する行為はどれか。