HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

SQL Serverにおいて、すべてのデータ変更履歴を記録しているファイルはどれか。

LDFファイルには実行されたすべての変更クエリが記録されており、復元や解析に利用できる。

2026年3月5日

ユーザーがエクスプローラーでフォルダを閲覧した際のサムネイル画像を保持するファイルはどれか。

サムネイルキャッシュを解析することで、既に削除された画像の断片を確認できる場合がある。

2026年3月5日

SaaS型メールサービス（Google WorkspaceやM365）の調査でまず確認すべきログはどれか。

設定変更やユーザーのアカウント操作を追跡するために管理者の監査ログが最も有用である。

2026年3月5日

実行ファイルがメモリ上で展開されるまでコードを隠蔽する技術を何と呼ぶか。

パッカーで圧縮されたファイルは実行時にメモリ内で解凍されるため静的解析を困難にする。

2026年3月5日

大規模なネットワーク調査において、複数の証拠からイベントを時系列に並べる作業はどれか。

異なるソースのログを統合して時間の流れに沿って整理することで事件の全容を把握する。

2026年3月5日

民事訴訟において、当事者が互いに証拠を開示し合う手続きを何と呼ぶか。

e-Discovery（電子証拠開示）は米国の民事訴訟において極めて重要なプロセスである。

2026年3月5日

Androidデバイスにおいて、開発者向けオプションで有効にする必要がある機能はどれか。

ADBを通じたデータ抽出やフォレンジック操作を行うために必須の設定である。

2026年3月5日

ファイルが削除された際、データの本体が残っているが再利用可能な状態の領域を何と呼ぶか。

ファイルシステム上で削除フラグが立っても、上書きされるまでは元のデータが残留している。

2026年3月5日

物理的な書き込み防止装置（ハードウェア・ライトブロッカ）の主な利点はどれか。

ハードウェアレベルでコマンドをフィルタリングするためソフトウェア制御より信頼性が高い。

2026年3月5日

システムの復元ポイントを作成した際に、古いバージョンのファイルを保持する仕組みはどれか。

VSSはディスク上のブロック単位の変更を記録し過去のファイル状態を復元可能にする。

2026年3月5日