HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

証拠保全中に「ハッシュ値の不一致」が発生した場合の適切な対処はどれか。

ハードウェアの不具合や書き込み保護の不備など、原因を特定しドキュメント化することが証拠能力の維持に…

2026年3月7日

Androidの「Pattern Lock」のドットの数は通常いくつか。

3x3のグリッドで構成される9つのドットを特定の順序でなぞることで認証を行う。

2026年3月7日

マルウェアがC2サーバーのIPアドレスを動的に変更するために、多数のドメインを短期間で切り替える手法はどれか。

Fast Fluxは、1つのドメインに対して多数のIPアドレスを高速に切り替えることで、サーバーの特定を困難に…

2026年3月7日

「TimeZoneInformation」キーを調査する最大の目的はどれか。

ログのタイムスタンプを正確に解釈するために、システムがどのタイムゾーンに設定されていたかを知る必要…

2026年3月7日

パケットキャプチャ（pcap）内で「TCP 3-way handshake」が完了せずにSYNパケットのみが連続している場合に疑われる攻撃はどれか。

攻撃者はターゲットポートが開いているか確認するために、ACKを返さずにRSTを送るか放置するスキャンを行…

2026年3月7日

Windowsの「Recycle.bin」フォルダ内の「$I」で始まるファイルの役割はどれか。

$Rファイルが実データであり、$Iファイルにはそのファイルがいつ、どこから削除されたかの情報が含まれる。

2026年3月7日

Volatilityでプロセス間の親子関係を視覚的に表示するコマンドはどれか。

pstreeを使用することで、不審なプロセス（例：explorer.exeからcmd.exeが起動等）を特定しやすくなる。

2026年3月7日

NTFSにおいて、ファイル名の「大文字・小文字」を区別せずに検索するデフォルトの属性はどれか。

$FILE_NAME属性にはファイル名が含まれるが、Windowsのファイルシステム自体は通常大文字小文字を区別しな…

2026年3月7日

「Event ID 4624」が示すWindowsセキュリティイベントの内容はどれか。

ログオン成功のイベントであり、ログオンタイプ（3=ネットワーク、10=リモートデスクトップ等）も確認でき…

2026年3月7日

iPhoneの「PLIST」ファイルをバイナリ形式からテキスト形式に変換して読むために使用される標準的なコマンドはどれか。

Mac OS標準のplutilコマンドなどを使用することで、バイナリ形式のプロパティリストを可視化できる。

2026年3月7日