HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

Google Chromeの「SNSS（Session Storage）」ファイルには、どのような情報が含まれているか。

SNSS形式のファイル（Current Session/Tabs）は、クラッシュ時などに復元するためのタブの状態やナビゲー…

2026年3月8日

メールのエンベロープ（封筒）情報と、実際のヘッダー情報（To/From）が異なることを利用して、スパムフィルタを回避する手法はどれか。

SMTP通信上の送信者（MAIL FROM）と、メールソフトで表示される送信者（Fromヘッダー）を意図的に異ならせ…

2026年3月8日

Windows 10において、通知（トースト通知）の履歴や内容が保存されているSQLiteデータベースファイルのパスは通常どこか。

通知データベース（wpndatabase.db）は、ユーザーのローカルアプリデータフォルダ内のNotificationsディレ…

2026年3月8日

HFS+ファイルシステムにおいて、ファイルやディレクトリの階層構造、名前、IDを管理するBツリー構造のファイルはどれか。

カタログファイル（Catalog File）はHFS+の最も重要な構造であり、ファイル・フォルダの階層関係を管理し…

2026年3月8日

揮発性データの収集中に、誤ってシステムを再起動してしまった場合、最も失われるリスクが高いデータはどれか。

クリップボードやアクティブなTCP/UDP接続、プロセスリストはRAM上にのみ存在し、再起動によって完全に消…

2026年3月8日

Windowsの「AppInit_DLLs」レジストリ値を悪用するマルウェアの目的は何か。

User32.dllを使用するすべてのプロセスに対して、指定した不正なDLLを強制的にロードさせることで、システ…

2026年3月8日

Androidデバイスにおいて、インストールされているアプリケーションのリスト（パッケージ名、インストールパスなど）を保持するXMLファイルはどれか。

/data/system/packages.xml には、インストールされた全アプリの権限、パス、署名情報などが記録されてい…

2026年3月8日

AWSにおいて、S3バケットへのアクセス権限をJSON形式で定義し、特定のアカウントやIPアドレスからの操作を許可・拒否する設定を何と呼ぶか。

バケットポリシーは、S3リソース（バケットとオブジェクト）に対して直接適用されるアクセス制御ポリシー…

2026年3月8日

Apache Webサーバーのエラーログのデフォルトの保存場所（一般的なLinuxディストリビューション）はどれか。

Debian/Ubuntu系では/var/log/apache2/error.log、RHEL系では/var/log/httpd/error_logが一般的である。

2026年3月8日

ユーザーが特定の拡張子のファイルをどのアプリケーションで開くように設定したか（ファイルの関連付け）が記録されているレジストリキーはどれか。

HKCU\...\FileExts\[拡張子]\UserChoice キーには、ユーザーが選択したデフォルトアプリケーションのProgI…

2026年3月8日