HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

証拠の保全から廃棄までのライフサイクルにおいて、各段階で誰が証拠に触れたかを記録する義務はどれか。

Chain of Custody（証拠保管継続性）の記録がない証拠は、法廷で証拠能力を失う可能性が高い。

2026年3月7日

DNSクエリログにおいて、ドメイン名の生成アルゴリズム（DGA）を特定するために注目すべき点はどれか。

DGAによって生成されたドメインは、不自然な文字列の並びや高いランダム性（エントロピー）を持つ。

2026年3月7日

Volume Shadow Copy (VSS) を調査することで得られる最大の利点はどれか。

VSSはシステムのバックアップポイントを保持しており、削除されたファイルや過去のレジストリを抽出できる…

2026年3月7日

Windows 10の「Jump Lists」の実体ファイルが格納されているフォルダパスの一部に含まれる名称はどれか。

AutomaticDestinationsやCustomDestinationsフォルダに、アプリケーションごとのジャンプリストが保存され…

2026年3月7日

画像ファイルの中に秘密のデータを埋め込み、肉眼では判別不能にする技術はどれか。

ステガノグラフィは、情報の存在そのものを隠蔽するために、他のメディア（画像や音声）の中にデータを埋…

2026年3月7日

IDS/IPSが攻撃を検知した際に、そのパケットの前後を含めて保存する機能を何と呼ぶか。

フルコンテンツキャプチャ（FPC）は、パケットのペイロードを含むすべての通信データを保存し、詳細な調査…

2026年3月7日

Mac OSで使用されている、ファイルの拡張属性を保持するために利用されるファイル形式はどれか。

AppleDouble（._で始まるファイル）は、Mac以外のファイルシステムにリソースフォークを保存する際に使用…

2026年3月7日

物理メモリダンプからシステム時間やブート時間を特定するために使用するVolatilityコマンドはどれか。

imageinfoは、メモリダンプが取得された環境のOSバージョンや正確なシステム時刻を特定する。

2026年3月7日

データのハッシュ値を計算する際、1ビットでもデータが変わると全く異なるハッシュ値になる性質を何と呼ぶか。

雪崩効果（Avalanche Effect）は、入力のわずかな変化が重大な出力の変化をもたらす性質を指す。

2026年3月7日

ユーザーのタイプしたURLや実行したコマンドの履歴が保存される「UserAssist」キーのデータ形式はどれか。

UserAssist内の値は解析を少し遅らせるために、単純な文字置換であるROT13で難読化されている。

2026年3月7日