HOMELv024 「SDelete」などのセキュア削除ツールを使用した痕跡をファイルシステムから検出する際、特徴的なファイル名の変更パターンとして代表的なものはどれか。 2026年3月21日 SDeleteはデータを上書きした後、ファイル名をランダムな文字列に変更してから削除するため、$MFT内に不自然な名前の削除済みエントリが残る。 「OpenSavePidlMRU」レジストリキーを調査することで判明する情報はどれか。 NTFSの$MFTレコード内の属性ヘッダにおいて、「Attribute Type ID」が「0x80」であるものは何を指すか。
