HOMELv024 Windowsイベントログの「EVTX」形式において、各レコードの整合性を保つために使用されるハッシュアルゴリズムはどれか。 2026年3月21日 EVTXファイルは、破損や改ざんを検出するために、チャンクごとにCRC-32チェックサムを保持している。 「ShellBags」の解析において、特定のフォルダがネットワーク共有（UNCパス）上にあるか、ローカルドライブ上にあるかを判断するために参照する「NodeSlot」とは何か。 ブラウザが保持する「Favicons」データベースを調査することで得られる、フォレンジック上のメリットはどれか。
