USBデバイスが初めて接続された日時を特定するために、setupapi.dev.logファイル内で検索すべきキーワードはどれか。

2026年3月21日

setupapi.dev.log内の「Section start」エントリは、デバイスドライバのインストールプロセス開始を示し、初回接続日時の特定に役立つ。

システムの時刻変更を検出するために調査すべきWindowsセキュリティイベントログのIDはどれか。

NTFSの$MFTにおいて、削除されたファイルのデータが上書きされずに残っている領域や、ファイルの末尾とクラスタ境界の間の未使用領域を何と呼ぶか。