Windows 11のPrefetchファイルにおいて、実行されたパスの情報がエンコードされている形式はどれか。

2026年3月5日

Windows 10以降はMAM圧縮（ハフマン符号化等）が採用されており、解凍して解析する必要がある。

フォレンジック報告書において、技術的な記述と結論を分離して記載する主な理由はどれか。

TLS 1.3の拡張機能であるECH（Encrypted Client Hello）がフォレンジックに与える影響はどれか。