HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

GPT（GUIDパーティションテーブル）において、MBRとの互換性のために用意されている領域はどれか。

GPTを理解できない古いツールがディスクを空き領域と認識するのを防ぐ。

2026年3月5日

フォレンジック報告書の読者として最も想定すべき対象は誰か。

技術的知識がない人でも理解できるよう明確かつ簡潔に書く必要がある。

2026年3月5日

SSDのフォレンジックにおいて、削除されたデータが自動的に消去される機能を何と呼ぶか。

TRIMコマンドはOSが削除したセクタを物理的に消去するため復元を困難にする。

2026年3月5日

ドライブ全体を暗号化し、パスワードなしではデータへのアクセスを不可能にする技術はどれか。

Full Disk Encryptionはフォレンジック調査における最大の障壁の一つである。

2026年3月5日

クラウド上のログを収集する際、APIを通じてログを取得する主な利点はどれか。

プロバイダーが提供するAPI経由の収集は改ざんのリスクを低減できる。

2026年3月5日

iPhoneのバックアップデータに含まれ、通話履歴やSMSが保存されているデータベース形式はどれか。

iOSやAndroidの多くのアプリはデータの保存にSQLiteを採用している。

2026年3月5日

ユーザーがごみ箱に捨てたファイルの元のパス情報を保持しているファイルはどれか。

Windows Vista以降では$Iファイルにメタデータ、$Rファイルに実体が保存される。

2026年3月5日

Linuxのext4ファイルシステムで、ファイルデータを管理するデータ構造はどれか。

ファイル属性やデータブロックへのポインタ情報をinodeに格納する。

2026年3月5日

特定の事件に関連する可能性のあるデジタル証拠の破棄を禁じる命令を何と呼ぶか。

訴訟が予見される場合に証拠を保護するために発行される保存要請である。

2026年3月5日

証拠保存において、元の証拠を直接操作せずに解析を行うために作成するものはどれか。

原本を保護し解析中の誤操作によるデータ破損を防ぐために必須である。

2026年3月5日