HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

LinuxのExt4ファイルシステムにおいて、ファイルの断片化（フラグメンテーション）を防ぎ、パフォーマンスを向上させるために連続したブロックを割り当てる機能はどれか。

Ext4はエクステント方式を採用しており、ブロックのリストではなく「開始ブロックと長さ」で管理すること…

2026年3月8日

スマートホーム機器などが使用するUPnP（Universal Plug and Play）プロトコルに関連する主要なセキュリティリスクはどれか。

UPnPは利便性のためルータのポートを自動開放することがあり、設定不備により外部から内部デバイスへのア…

2026年3月8日

Windows 10のTimeline機能（アクティビティ履歴）のデータが格納されているSQLiteデータベースはどれか。

ユーザーのアクティビティ（開いたウェブサイト、ドキュメント、アプリの使用状況）は、ActivitiesCache.d…

2026年3月8日

NIST SP800-61において、インシデント対応ライフサイクルの4段階プロセスのうち、最初のステップはどれか。

インシデント対応は、ツールやポリシーの整備、チーム編成などの「準備」段階から始まる。

2026年3月8日

macOSにおいて、ユーザーが最近使用したアプリケーションやドキュメントのリストを保持する「Recent Items」の情報が含まれるplistファイルはどれか。

~/Library/Preferences/com.apple.recentitems.plist には、Appleメニューの「最近使った項目」に表示され…

2026年3月8日

Firefoxブラウザにおいて、訪問履歴やブックマーク、ダウンロード履歴が一元管理されているデータベースファイル名はどれか。

places.sqliteはFirefoxの核心的なデータベースであり、URL履歴（moz_places）やブックマーク等の重要情報…

2026年3月8日

PGP（Pretty Good Privacy）において、信頼の輪（Web of Trust）モデルに基づき、他者の公開鍵の正当性を保証する仕組みはどれか。

PGPでは、ユーザー同士がお互いの公開鍵に署名し合うことで、中央集権的な認証局なしに信頼関係を構築する…

2026年3月8日

GPU（グラフィックスプロセッシングユニット）の並列処理能力を利用して、パスワードハッシュの解読速度を飛躍的に向上させるツールはどれか。

Hashcatは、GPUを利用した高度なパスワードリカバリツールであり、CPUのみの場合と比較して圧倒的な速度で…

2026年3月8日

ICMPプロトコルのタイプコードにおいて、「Time Exceeded（時間超過）」を示す値はどれか。

Type 11は、パケットのTTL（Time To Live）が0になった際にルータから送信元へ返されるエラーメッセージ（…

2026年3月8日

USBデバイスの初回接続日時、最終接続日時、および取り外し日時を追跡するために、USBSTORキーと併せて解析すべきレジストリファイルはどれか。

Windowsの%SystemRoot%\inf\setupapi.dev.log（テキストログ）には、デバイスドライバのインストール日時…

2026年3月8日