HOMELv014 Windows 10のアクションセンター通知データベース(wpndatabase.db)を解析することで、フォレンジック調査官が確認できる情報はどれか。 2026年3月21日 wpndatabase.dbには、トースト通知の内容(メッセージテキストや画像パス)とタイムスタンプ、送信元アプリのIDが記録されており、ユーザーへの通信履歴として利用できる。 OutlookのMSGファイル(単一のメールファイルを保存したもの)を解析する際、送信者や件名などのメタデータが格納されている構造は何か。 「トンネリング(Tunneling)」と呼ばれる現象により、NTFSの作成日時(Creation Time)に関して発生する事象はどれか。