HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

ネットワークの疎通確認やエラー通知に使用されるICMPの「タイプ8」は何を示すか。

pingコマンドで使用されるエコー要求パケットを指す。

2026年3月5日

特定のパーティションやドライブを仮想的な暗号化ディスクとして隠蔽するツールはどれか。

パスワードがない限り解析不能な仮想ボリュームを作成し証拠を隠す。

2026年3月5日

解析を妨害するために、自身が仮想マシン上で動作しているかをチェックする技術はどれか。

解析環境特有のファイルやドライバの存在を確認し挙動を変える手法である。

2026年3月5日

データベースが障害から回復するために、コミットされた変更を記録するファイルはどれか。

システム障害時に直前の状態までデータをロールフォワードするために使われる。

2026年3月5日

フォレンジック調査の最終段階で行う、発見事項を論理的にまとめる作業はどれか。

法的証拠として採用されるために、客観的かつ再現可能な形式で記述する。

2026年3月5日

コンテナ化されたアプリケーションの調査において、主に分析対象となるログはどれか。

DockerやKubernetes上で動作するアプリの出力を追跡するために必要である。

2026年3月5日

個々のメールをグローバルに一意に識別するためにヘッダーに付与されるIDはどれか。

送信側のメールサーバーによって生成され、追跡調査の重要な鍵となる。

2026年3月5日

スマートフォンの内部ストレージをビット単位で完全にコピーする抽出手法はどれか。

削除されたデータや未割り当て領域を含む全データを取得する手法である。

2026年3月5日

Windowsエクスプローラーで表示されたフォルダの設定や閲覧履歴を記録している情報はどれか。

ユーザーが過去にどのフォルダにアクセスしどのように表示したかを記録する。

2026年3月5日

IPアドレスからMACアドレスを取得するために使用されるプロトコルはどれか。

Address Resolution Protocolはローカルネットワーク内の通信に不可欠である。

2026年3月5日