HOMELv024 「ShellBags」の解析において、特定のフォルダがネットワーク共有（UNCパス）上にあるか、ローカルドライブ上にあるかを判断するために参照する「NodeSlot」とは何か。 2026年3月21日 NodeSlot値は、BagMRUの階層構造とBagsキー内の具体的な表示設定（ウィンドウ位置等）を紐付けるためのポインタとして機能する。 Amcache.hveの「Root\File」キー配下のサブキー名は、どのような形式で命名されているか。 Windowsイベントログの「EVTX」形式において、各レコードの整合性を保つために使用されるハッシュアルゴリズムはどれか。
