HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

RAID 0のディスクセットを保全する際、物理取得後にデータを正しく読み取るために特定しなければならない重要なパラメータはどれか。

RAID 0（ストライピング）はデータが分散されているため、正しいサイズで再構成しないとファイルが破損し…

2026年3月7日

Androidデバイスにおいて、物理抽出（Physical Acquisition）が論理抽出よりも優れている点はどれか。

ファイルシステム全体をビット単位でコピーするため、未割り当て領域に残った削除データの抽出が可能。

2026年3月7日

マルウェアが自分自身のコードをメモリ上で解凍し、デバッガを検知するとプログラムを終了させる「アンチ・エミュレーション」技術はどれか。

解析環境（サンドボックス等）に特有のCPU命令の挙動の差異を突いて、本物のハードウェアかどうかを判定す…

2026年3月7日

「UserAssist」キー内の「Count」値は何を意味するか。

ROT13で難読化されたキーの中に、そのプログラムが何回起動されたかの統計情報が含まれている。

2026年3月7日

TLSハンドシェイクにおける「JA3フィンガープリント」は何を特定するために使用されるか。

クライアント側が送信する「Hello」パケットのパラメータの組み合わせは、ツールごとに一意のハッシュ値と…

2026年3月7日

Windowsの「Recycle.bin」にある「$I」ファイルのヘッダーにあるマジックナンバー（シグネチャ）はどれか。

Windows 10では、ファイルのバージョンを示すために先頭に特定のバイト列が配置されている。

2026年3月7日

Volatilityで、メモリ上のプロセスが使用している「DLLのベースアドレス」を確認する主な目的はどれか。

正規のパス以外からロードされているDLLや、ベースアドレスが異常な位置にあるものを特定する。

2026年3月7日

NTFSの「Alternate Data Streams (ADS)」をコマンドプロンプトで確認するために使用するコマンドはどれか。

/rオプションを使用することで、ファイルに付随するすべてのデータストリーム名を表示できる。

2026年3月7日

「Pass-the-Ticket (PtT)」攻撃において、攻撃者がActive Directoryから盗み出すチケットの種類はどれか。

TGTを盗用することで、パスワードを知らなくてもドメイン内のリソースにアクセスできる。

2026年3月7日

「Event ID 4625」が短期間に大量に記録されている場合に推測される攻撃はどれか。

「ログオン失敗」のイベントであり、異なるパスワードやユーザー名での試行が繰り返されていることを示す。

2026年3月7日