HOMELv025 NTFSの$MFTレコード内の属性ヘッダにおいて、「Attribute Type ID」が「0x80」であるものは何を指すか。 2026年3月21日 0x80は$DATA属性のIDであり、ファイルの内容そのものを格納または参照するために使用される。 「SDelete」などのセキュア削除ツールを使用した痕跡をファイルシステムから検出する際、特徴的なファイル名の変更パターンとして代表的なものはどれか。 LNKファイル内の「Extra Data Blocks」セクションにある「ConsoleFEDataBlock」は何を保持しているか。
