HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

タスクバーのアイコンを右クリックした際に表示される最近使ったファイルのリストはどれか。

ユーザーの最近の活動や特定のファイルへのアクセス状況を特定できる。

2026年3月5日

画像ファイルの末尾にデータを付け加えて隠蔽する手法において、主に利用される領域はどれか。

ファイルの終端（End of File）以降のデータは画像表示に影響しないため悪用される。

2026年3月5日

実行中の正規プロセスのメモリ空間に悪意のあるコードを挿入する手法はどれか。

正規のプロセスを隠れ蓑にして悪意ある活動を行い検知を回避する。

2026年3月5日

証拠イメージの保存に使用される、メタデータを内包可能なオープン形式はどれか。

Advanced Forensic Formatはメタデータや圧縮をサポートするオープンな形式である。

2026年3月5日

Adobe Flashがかつて使用していた、ブラウザのCookieとは別に保存されるデータはどれか。

「Flash Cookie」とも呼ばれ、ユーザーの行動追跡に利用されていた。

2026年3月5日

AWS Lambdaなどの実行環境が終了するとデータが消える特性を何と呼ぶか。

短期間で消滅する性質を指し、リアルタイムのログ収集が調査に必須となる。

2026年3月5日

証拠の受け渡しにおいて、日付、場所、担当者を詳細に記録する文書を何と呼ぶか。

証拠が汚染されていないことを証明するためのチェーンオブカストディ記録である。

2026年3月5日

Linuxのext4において、ファイルシステム全体のサイズやブロック数などの情報を保持する場所はどれか。

ファイルシステムの構造を定義する極めて重要なメタデータ領域である。

2026年3月5日

SQLiteデータベースで「VACUUM」コマンドが実行された際、フォレンジック的に何が起きるか。

未使用領域を再整理するため、通常の手段で復元可能な削除データが消去される。

2026年3月5日

アプリケーションが実行された際の互換性情報をキャッシュし、実行履歴として使える機能はどれか。

実行されたファイルのパスや最終更新日時を記録しており解析に有用である。

2026年3月5日