HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

iPhoneにおいて、Wi-Fi接続履歴や既知のネットワーク情報を保持するファイルはどれか。

com.apple.wifi.plistには過去に接続したSSIDや最後に接続した時刻などが記録される。

2026年3月7日

被害の拡大を防ぐために、侵害されたホストをネットワークから切り離すフェーズはどれか。

封じ込め（Containment）は、攻撃者の活動範囲を限定し、被害を最小限に抑えるための重要なステップである…

2026年3月7日

削除されたファイルを復元する際、NTFSで再利用されるまでの間、データが残っている領域はどれか。

ファイルが削除されても実データはUnallocated Space（未割り当て領域）に残り、上書きされるまで存在する…

2026年3月7日

Windowsのジャンプリスト（Jump Lists）に保存されている情報の主な種類はどれか。

ジャンプリストは、特定のアプリケーションで最近使用されたファイルやタスクを保持している。

2026年3月7日

Volatilityで特定のプロセスの実行バイナリを抽出するコマンドはどれか。

procdumpを使用すると、プロセスのメモリからPEファイルを復元してディスクに書き出すことができる。

2026年3月7日

ログオンの成功や失敗が記録される、フォレンジック的に最も重要なイベントログファイルはどれか。

Security.evtxには、認証イベントや特権の行使など、セキュリティに関する重要な操作が記録される。

2026年3月7日

TLS通信の内容をフォレンジック調査で復号するために必要なものはどれか。

通信中に合意されたセッションキー、またはサーバーの秘密鍵（RSAの場合）があればトラフィックの復号が可…

2026年3月7日

ファイル名の末尾に「:」を付けて隠しデータストリームを作成するNTFSの機能はどれか。

Alternate Data Streams (ADS)は、標準のファイル一覧には表示されないデータの格納を可能にする。

2026年3月7日

Linuxにおいて、ユーザーが実行したコマンド履歴が保存されるデフォルトのファイルはどれか。

.bash_historyにはそのユーザーがターミナルで入力したコマンドが時系列で保存される。

2026年3月7日

押収した証拠品を封印する「証拠袋」に最低限記載すべき情報はどれか。

Chain of Custodyを維持するため、いつ、どこで、誰が収集したかを明記し封印する必要がある。

2026年3月7日