HOME
Cisco Certified CyberOps Associate (CBROPS)

「Cisco Certified CyberOps Associate (CBROPS)」の記事一覧

Windowsアーティファクト「Shimcache (AppCompatCache)」から得られる情報はどれか。

Shimcacheはアプリケーション互換性機能の一部で、システム上で実行されたファイルの存在証明や実行有無の…

2026年3月6日

NTFSファイルシステムにおけるMFT (Master File Table) の役割はどれか。

MFTはNTFSの中核となるデータベースであり、ファイル名、サイズ、タイムスタンプ、データ位置などのメタデ…

2026年3月6日

Linuxのcronジョブの設定を確認するためのコマンドはどれか。

crontab -lコマンドは、現在のユーザーに設定されている定期実行タスク（cronジョブ）の一覧を表示する。

2026年3月6日

WindowsセキュリティイベントログのID「4624」は何を示すか。

イベントID 4624は、アカウントが正常にログオンした際に記録される重要な監査ログである。

2026年3月6日

Linuxにおける「SUID (Set User ID)」が設定されたファイルの特徴はどれか。

SUIDが設定された実行ファイルは、実行したユーザーではなく、ファイルの所有者（通常はroot）の権限で動…

2026年3月6日

Windowsのレジストリキー「Run」および「RunOnce」の主なセキュリティ上の懸念は何か。

これらはログオン時に自動実行されるプログラムを指定する場所であり、マルウェアが永続性を確保するため…

2026年3月6日

Windowsのsvchost.exeプロセスについて正しい説明はどれか。

svchost.exeは、DLLファイルとして実装されている複数のWindowsサービスをグループ化して実行するためのホ…

2026年3月6日

ダイアモンドモデル（Diamond Model of Intrusion Analysis）の4つの頂点は何か。

ダイアモンドモデルは、侵入活動をAdversary、Infrastructure、Capability、Victimの4要素の関係性で分析…

2026年3月6日

サイバーキルチェーンの「Reconnaissance（偵察）」フェーズで行われる活動はどれか。

偵察フェーズでは、攻撃者が攻撃目標を選定し、公開情報の調査やスキャンを行って脆弱性を探る。

2026年3月6日

MITRE ATT&CKフレームワークの主な用途はどれか。

ATT&CKは、実際の攻撃観測データに基づき、攻撃者の戦術（Tactics）、技術（Techniques）、手順を体系化し…

2026年3月6日