HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

レジストリのハイブファイルに付随する「.log」ファイルの主な役割はどれか。

不意のシャットダウン時にデータの不整合を防ぐため、未反映の変更内容を一時的に保持する。

2026年3月5日

マルウェアがシステムに対してどのような変更を加えたかを、前後で比較する解析手法はどれか。

実行前後のレジストリやファイルシステムの状態を比較して影響を特定する。

2026年3月5日

メール送信者のドメインが詐称されていないかを検証するSPF、DKIMに加え、その結果をどう扱うかを指定する仕組みはどれか。

不審なメールの隔離や拒否を指示することで、なりすましメール対策を強化する。

2026年3月5日

実行ファイルがメモリ上にのみ存在し、ディスクからファイルを削除して痕跡を消すマルウェアはどれか。

ディスク上の痕跡がないため、従来のファイル解析ではなくメモリ解析が必要となる。

2026年3月5日

ネットワーク越しに稼働中のマシンのディスクイメージを作成する手法を何と呼ぶか。

物理的な接触が困難なサーバーや遠隔地の端末の証拠を収集するために使われる。

2026年3月5日

Kubernetesクラスターにおいて、APIサーバーへのすべてのリクエストを記録する機能はどれか。

クラスター内でのあらゆる操作履歴を網羅的に把握するために必要である。

2026年3月5日

国際的なサイバー犯罪の捜査において、参加国間の協力関係を定めた条約はどれか。

サイバー犯罪条約とも呼ばれ、証拠の迅速な保存や情報の共有を促進する。

2026年3月5日

Androidにおいて、暗号化キーや生体認証情報を安全に管理するハードウェア隔離領域はどれか。

Trusted Execution Environment内で動作し、OSが侵害されても秘密鍵を守る。

2026年3月5日

エンタープライズ向けLinuxで広く使われ、大規模なファイルサイズに対応したファイルシステムはどれか。

高いスケーラビリティを持ち、現在多くのRed Hat系ディストリビューションで標準である。

2026年3月5日

ショートカットファイル（.lnk）に含まれ、元ファイルの作成日時やMACアドレスを特定できる情報はどれか。

LNKファイルにはリンク先ファイルのMACアドレスなどの情報が埋め込まれている。

2026年3月5日