HOMELv028 Windows 10において、最後にログオンしたユーザーのドメイン名やユーザー名を保持している「IdentityCRL」に関連するパスはどこか。 2026年3月21日 IdentityCRL(Cloud Reference Layer)には、MicrosoftアカウントなどのオンラインIDに関連するログオン履歴やプロパティが格納される。 メモリ内の「VAD (Virtual Address Descriptor)」ツリーを解析することで判明する情報はどれか。 NTFSの代替データストリーム(ADS)が作成される際、$MFTレコード内ではどの属性が増分されるか。