HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

民事訴訟において、関連する証拠を保持するために発行される指示はどれか。

リーガルホールドは、訴訟が予測される際にデータの破棄を停止させる法的義務である。

2026年3月7日

Windows 10/11のPrefetchファイルにおいて、実行回数を確認するために必要なデコード処理はどれか。

Windows 8以降のPrefetchファイルはLZX形式で圧縮されているため、解凍が必要である。

2026年3月7日

DNSトンネリングを検出するために有効な分析手法はどれか。

不自然に長いサブドメインや多数のTXTレコードはデータ転送の兆候となる。

2026年3月7日

証拠収集を困難にするために、ファイルシステム上の未使用領域を無意味なデータで上書きする手法はどれか。

ワイピングは元のデータを完全に消去し、復元を不可能にするための手法である。

2026年3月7日

攻撃者が踏み台サーバーを経由して内部ネットワークを移動する行為を何と呼ぶか。

ピボッティングは侵害した端末を拠点としてさらなる探索を行う手法である。

2026年3月7日

NTFSでファイルが別のボリュームにコピーされた際に維持される時間はどれか。

コピー操作では修正日時は維持されるが、作成日時はコピーした時点の時間に更新される。

2026年3月7日

WindowsでOS起動時にプログラムを自動実行させるレジストリキーの通称はどれか。

RunキーやRunOnceキーはマルウェアが永続性を確保するために頻繁に悪用される。

2026年3月7日

NTFSにおいて、1024バイト以下の小さなファイルデータが直接格納される場所はどれか。

小さなファイルはMFTレコードの属性内に直接「Resident」として保存される。

2026年3月7日

NetFlowデータに含まれない情報はどれか。

NetFlowはメタデータのみを記録し、実際の通信内容（ペイロード）は保持しない。

2026年3月7日

Volatilityを使用してカーネル内の隠しプロセスを検出するコマンドはどれか。

psxviewは複数のリストを比較し、通常のツールでは見えないプロセスを可視化する。

2026年3月7日