HOMELv018 NTFSの$MFTレコードにおいて、ファイルが削除されたことを示すフラグは、レコードヘッダのどのフィールド（オフセット）にあるか。 2026年3月21日 オフセット0x16にある2バイトのFlagsフィールドで、0x01が立っていれば「使用中」、0x00であれば「削除済み（未使用）」を意味する。 「MountPoints2」キー内の「CPC\Volume」エントリには、どのような情報が含まれているか。 Prefetchファイルの解析において、実行回数（Run Count）が「1」であるにもかかわらず、作成日時が古い場合、何が推測されるか。
