Chromeの「Sync Data」を調査することで、フォレンジック調査官が得られる可能性のある情報はどれか。

2026年3月21日

ブラウザの同期機能が有効な場合、SQLiteデータベース内に他の同期済みデバイスの履歴やステータスがキャッシュされていることがある。

Windowsのイベントログファイル（.evtx）の先頭にある「ElfFile」シグネチャの直後に続く4バイトのデータは何か。

USBデバイスのベンダー名や製品名を特定するために、ベンダーID（VID）とプロダクトID（PID）を照合するオンラインデータベースの通称はどれか。