HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

インシデント発生直後に、迅速に脅威を特定して優先順位を決定するフォレンジック手法はどれか。

全データの収集を待たずに重要なアーティファクトのみを抽出し、迅速な意思決定を支援する。

2026年3月5日

ファイルのプロパティやメタデータを一括で消去し、匿名性を高める行為を何と呼ぶか。

作成者情報や編集日時を削除することで、ファイル作成者の特定を妨害する。

2026年3月5日

Webブラウザが特定のサイトに対して、常にHTTPSで接続するように強制する仕組みはどれか。

HTTP Strict Transport Securityは中間者攻撃（MITM）による盗聴を防止する。

2026年3月5日

マルウェアがOSの正規のDLLを自分自身の悪意あるDLLに置き換えて実行させる手法はどれか。

アプリケーションがDLLを検索する際の優先順位を悪用して悪意あるコードを読み込ませる。

2026年3月5日

ハードディスクの容量を制限し、通常の設定では見えない領域を作成する機能はどれか。

OSの認識範囲外にデータを隠蔽できるため、フォレンジックではこの領域の確認が重要となる。

2026年3月5日

AWSのS3において、誤って削除されたオブジェクトを復元できるようにするための機能はどれか。

オブジェクトの各バージョンを個別に保持することで、上書きや削除からの回復が可能になる。

2026年3月5日

証拠の受け渡し記録（チェーンオブカストディ）に不備があった場合、法廷で生じる最も重大なリスクはどれか。

証拠の真正性と同一性が証明できないと判断され、証拠として採用されなくなる可能性がある。

2026年3月5日

Androidデバイスにおいて、パスコードやパターンのハッシュ値が保存されているファイルはどれか。

Androidの近年のバージョンでは、ロック設定情報はこのSQLiteデータベースに統合されている。

2026年3月5日

NTFSにおいて、ファイルシステムに加えられたメタデータの変更履歴を詳細に記録しているファイルはどれか。

システムのクラッシュ後にファイル構造の整合性を迅速に回復するために使用される。

2026年3月5日

IPv6において、ノードが自身のIPアドレスとMACアドレスを通知するために使用するメッセージはどれか。

近隣探索プロトコル（NDP）において、自身の情報を周辺ノードに知らせる役割を担う。

2026年3月5日