16章

Quiz-8

以下は、MFTとUSNジャーナルを連携させて分析する際の説明です。___部分に該当する言葉を、カタカナ＋アルファベットの計6文字で回答して下さい。

※ アルファベットは半角で入力して下さい。

• USNジャーナルにロギングされたファイル／フォルダについて、保存されていたファイルパスを明らかにするためには、MFTから親フォルダの___を検索する必要があります。USNジャーナルを分析する際には、必ず同時にMFTもパースし、表計算ソフトなどで検索可能な形式にしておきましょう。