HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

DJI製ドローンのフライトログ（飛行記録）は、通常どのような形式のファイルとしてモバイル端末や機体に保存されるか。

DJIドローンの詳細な飛行データは暗号化された.datファイルや、テキスト形式のログとして記録され、高度、…

2026年3月8日

macOSにおいて、インターネットからダウンロードされたファイルに付与され、初回起動時に警告を表示させる原因となる拡張属性はどれか。

com.apple.quarantine属性（検疫フラグ）は、ダウンロード元のアプリや日時を記録し、Gatekeeperのチェッ…

2026年3月8日

法廷で使用される「専門家証人レポート（Expert Witness Report）」において、結論に至るまでの手順を記述する際に最も重視すべき要件はどれか。

第三者が同じデータと同じ手順を用いて検証した場合に、同じ結果が得られること（再現性）が科学的証拠と…

2026年3月8日

Windows 10/11において、WMI（Windows Management Instrumentation）のリポジトリ自体が格納されているフォルダパスはどれか。

WMIのデータベース（OBJECTS.DATAなど）はSystem32\wbem\Repositoryフォルダに格納されており、永続化され…

2026年3月8日

GPS信号が届かない屋内などで、Wi-FiアクセスポイントのBSSIDや信号強度を利用して位置を特定する方式を何と呼ぶか。

WPSは、周囲のWi-FiアクセスポイントのMACアドレスと信号強度をデータベースと照合し、位置を推定する技術…

2026年3月8日

NTPやDNSなどのUDPベースのプロトコルを悪用し、小さなリクエストで大きなレスポンスを被害者に送りつけるDDoS攻撃のタイプはどれか。

アンプリフィケーション攻撃は、応答サイズが要求サイズより大きくなるプロトコルの特性を利用し、攻撃帯…

2026年3月8日

ファイルの拡張子を偽装したり、シグネチャ（マジックナンバー）を変更したりして、ファイルの種類を隠蔽する手法に対抗するための解析技術はどれか。

ファイルのヘッダー（マジックナンバー）を確認することで、拡張子が変更されていても本来のファイル形式…

2026年3月8日

仮想マシンのスナップショットファイルに含まれる情報として、単なるディスクデータ以外にフォレンジック上重要なものはどれか。

スナップショットには、その時点でのメモリ状態が含まれることが多く、揮発性データの解析が可能となる。

2026年3月8日

Linuxシステムにおいて、システムバイナリや設定ファイルの改ざんを検知するためのルートキット検出ツールとして有名なものはどれか。

chkrootkit（Check Rootkit）は、既知のルートキットのシグネチャや、改ざんされたシステムコマンドの兆候…

2026年3月8日

米国において、電気通信サービスプロバイダに対し、保存された通信内容（メール等）の開示を求める際の法的枠組みを定めた法律はどれか。

ECPA（電子通信プライバシー法）は、盗聴の禁止や保存された電子通信への法執行機関のアクセス要件を規定…

2026年3月8日