HOMELv012 NTFSの「$UpCase」ファイルの主な役割はどれか。 2026年3月21日 $UpCaseファイルには、文字の照合用（case-insensitive）の大文字変換テーブルが含まれており、NTFSがファイル名を検索する際に使用される。 ユーザーがエクスプローラでフォルダを開いた際のウィンドウ位置や表示設定を記録する「ShellBags」アーティファクトにおいて、実際にフォルダ名やMFTエントリ情報を保持しているレジストリ値はどれか。 セキュリティイベントログ（Security.evtx）を管理者が手動で消去した際、消去を行ったユーザーのアカウント名を特定するために確認すべきイベントIDはどれか。
