HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

ユーザーが「sudo」コマンドを実行した履歴が記録される標準的なログファイルはどれか。

auth.log（またはsecureログ）には、認証の成功、失敗、およびsudoによる権限昇格の履歴が記録される。

2026年3月7日

Androidの「Pattern Lock」などの認証情報をバイパスするために、最初に試みるべきデータ取得手法はどれか。

物理抽出を行うことで、ロック画面のバイパスや未割り当て領域からのデータ復元が可能になる。

2026年3月7日

Windowsの「ShimCache」を調査して判明する情報はどれか。

ShimCache（AppCompatCache）には、互換性のために確認された実行ファイルのパスやサイズ、修正日時が記録…

2026年3月7日

攻撃者が自身のIPアドレスを隠蔽するために使用する、多層構造の暗号化を用いた通信網はどれか。

Tor（The Onion Router）は複数のノードを経由し、各層で暗号化を行うことで匿名性を確保する。

2026年3月7日

マルウェアが自身のコードを難読化し、解析者がコードを読めなくするために使用するツールはどれか。

パッカーは元のコードを圧縮・暗号化し、実行時にメモリ上で展開することで静的解析を妨害する。

2026年3月7日

システム内のすべてのネットワーク接続状況を確認するVolatilityのコマンドはどれか。

netscanは、実行中の接続、待機中のポート、および終了した接続の残骸を表示する。

2026年3月7日

ファイルの内容とサイズが一致しない場合に生じる、ファイル末尾とクラスタ末尾の間の領域はどれか。

Disk Slack（またはファイルスラック）には、以前に保存されていたデータの断片が残っていることがある。

2026年3月7日

Apache HTTP Serverのアクセスログにおいて、攻撃者がSQLインジェクションを試みた際に現れる典型的な文字列はどれか。

DROP TABLEやUNION SELECTなどのSQLキーワードがURLパラメータやフォームデータに含まれる。

2026年3月7日

実行ファイルが参照するDLLのパス順序を悪用して不正なDLLを読み込ませる攻撃はどれか。

DLLハイジャックは、アプリケーションがDLLを検索する際の優先順位を悪用して、偽のDLLを実行させる。

2026年3月7日

攻撃者が正規のプロセスにコードを上書きし、そのプロセスの権限で動作させる手法はどれか。

Process Hollowingは、停止状態のプロセスの中身を不正なコードに置き換えて実行させるステルス性の高い手…

2026年3月7日