「EC-Council CHFI (Forensic Investigator)」の記事一覧

Linuxシステムにおいて、物理メモリ全体へのアクセを提供し、稼働中のシステムからメモリイメージを取得するために使用される特殊ファイルはどれか。

WMI（Windows Management Instrumentation）を用いた永続化攻撃において、イベント発生時に実行される具体的なアクション（スクリプトやコマンド）を定義するコンポーネントはどれか。

「脅威ハンティング（Threat Hunting）」のアプローチにおいて、受動的なアラート待ちではなく、能動的に調査を開始するための起点となるものは何か。

スマートテレビ（WebOSやTizenなど）のフォレンジックにおいて、視聴履歴やアプリ使用履歴を取得するために利用される開発者向けモードやデバッグ機能はどれか。

Microsoft Office文書に含まれる悪意あるVBAマクロが、解析を困難にするために変数名や関数名を無意味な文字列に置換することを何と呼ぶか。

SRUDB.dat（System Resource Usage Monitor）に含まれる情報で、特定のアプリケーションがいつネットワーク通信を行ったかを示すテーブルはどれか。

メモリダンプ内からSSL/TLS通信で使用されたX.509証明書や秘密鍵を抽出する際、探索の手掛かりとなる定数や構造体の特徴を何と呼ぶか。

Google Workspaceの監査ログにおいて、Google Meetの会議参加者のIPアドレスや参加時間、終了理由などを確認できるログタイプはどれか。

NTFSのMFTレコードにおいて、ファイルデータが断片化されている場合、そのデータの配置場所（開始LCNと長さ）を記述したリストを何と呼ぶか。

iOSデバイスにおいて、歩数、心拍数、睡眠データなどが保存されているデータベースはどれか。