HOMELv010 NTFSの$MFTレコードにおいて、属性ヘッダの「Non-resident flag」が「1」の場合、その属性データはどこにあるか。 2026年3月21日 Non-resident flagが1であれば、データはMFTレコード内に収まりきらず、ディスク上の別のクラスタ（Runlistで指定された場所）に格納されていることを示す。 Chromiumブラウザの「HSTS (HTTP Strict Transport Security)」設定情報は、バイナリ形式ではなくJSONや専用形式で保存されるが、これによりフォレンジック調査官は何を知ることができるか。 RAID 5構成のサーバーからフォレンジックイメージを取得する際、1台のディスクが物理的に破損しており読み取れない場合でも、論理的なデータを復元してイメージングできる理由はどれか。
