HOME
Cisco CyberOps Professional CBRFIR (Forensic Analysis)

「Cisco CyberOps Professional CBRFIR (Forensic Analysis)」の記事一覧

ファイルの拡張子が偽装されている場合、真の形式を確認するために参照する値はどれか。

ファイルの先頭数バイトに含まれるマジックナンバー（シグネチャ）はファイル形式を定義する。

2026年3月7日

AWS環境でAPIコールの履歴を記録し、調査に利用できるサービスはどれか。

CloudTrailはアカウント内で行われたAPIアクションの監査ログを提供する。

2026年3月7日

Chromeブラウザの閲覧履歴が保存されているファイル形式はどれか。

現代のブラウザの多くは履歴、クッキー、ブックマークの保存にSQLiteデータベースを使用する。

2026年3月7日

SIEMにおいて、大量のログから共通の属性を持つイベントをまとめる処理はどれか。

相関分析（Correlation）により、単一では気づけない攻撃パターンを検出できる。

2026年3月7日

電子メールの送信元サーバーのIPアドレスを特定するために確認すべき箇所はどれか。

Receivedヘッダーを確認することで、経由したメールサーバーの情報を追跡できる。

2026年3月7日

Linuxにおいてログイン履歴が記録されているバイナリファイルはどれか。

wtmpファイルにはユーザーのログイン、ログアウト、リブートの履歴が記録されている。

2026年3月7日

マルウェアを隔離された環境で実行し、動作を観察する手法はどれか。

動的解析の一種であるサンドボックス解析により、通信先やファイル変更を特定できる。

2026年3月7日

ハードドライブからデータを取得する際に、書き込みを防止するデバイスはどれか。

ライトブロッカーはソースメディアへの意図しない書き込みを物理的に遮断する。

2026年3月7日

ユーザーが最後に開いたファイルやフォルダの履歴を保持するレジストリハイブはどれか。

NTUSER.DATにはユーザーごとの設定や最近使用した項目の情報が格納される。

2026年3月7日

異なるログソースの時間軸を統一して分析する手法はどれか。

スーパータイムラインは複数のソースからイベントを時系列に統合して攻撃の全容を可視化する。

2026年3月7日