ファイルシステムレベルのアンチフォレンジック手法として、MFTレコード内の$STANDARD_INFORMATION属性のタイムスタンプのみを変更し、$FILE_NAME属性のタイムスタンプを変更し忘れるミスを突く検出手法は何と呼ばれるか。

多くのタイムスタンプ改変ツール（Timestomp等）は$SI属性のみを変更するため、変更が困難な$FN属性と比較することで改ざんの不整合を検出できる。

関連記事

関連記事はありません。