HOME
CHFI (EC-Council) フォレンジック捜査官

「CHFI (EC-Council) フォレンジック捜査官」の記事一覧

Windows OSでウェブブラウザの閲覧履歴やCookieを解析する主な目的はどれか。

ウェブ活動の履歴はユーザーの意図や関心事を示す重要な証拠となる。

2026年3月5日

パケットキャプチャファイルで使用される標準的な拡張子はどれか。

Wiresharkなどのツールで解析可能な標準的なパケットデータ形式である。

2026年3月5日

FAT32ファイルシステムにおいて、単一ファイルが扱える最大サイズはどれか。

FAT32の仕様上の制限により4GBを超えるファイルは作成できない。

2026年3月5日

捜査対象のハードディスクと全く同じ内容の複製を作成することを何と呼ぶか。

セクタ単位で完全に複製することで削除データやスラック領域も保持する。

2026年3月5日

ファイル内に別のデータを隠蔽し、一見すると無害な画像や音声に見せる技術はどれか。

隠蔽したいデータをカバーファイルの中に埋め込む手法を指す。

2026年3月5日

証拠収集において、捜査官が私的な利益を得る目的で行動してはならないという原則はどれか。

フォレンジック専門家には高い倫理観と中立的な立場が求められる。

2026年3月5日

クラウドサービスにおいて、ユーザーがOSの管理権限を持たないサービス形態はどれか。

SaaSはアプリケーションのみを利用するため下位レイヤーの権限はない。

2026年3月5日

ユーザーが最後に実行したプログラムの履歴を保持するWindowsのアーティファクトはどれか。

Prefetchファイルはアプリケーションの起動を高速化し実行履歴を記録する。

2026年3月5日

Androidデバイスのフォレンジックにおいて、論理抽出に使用されるプロトコルはどれか。

Android Debug Bridgeを使用してシステムやアプリのデータを抽出する。

2026年3月5日

TCPのスリーウェイハンドシェイクにおいて、接続元が最初に送信するフラグはどれか。

接続を開始するために同期信号であるSYNパケットを送信する。

2026年3月5日