HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

Windows 10において、バックグラウンドアクティビティモデレーター（BAM）キーが記録する情報はどれか。

BAM（Background Activity Moderator）は、SystemおよびUserハイブに存在し、実行されたアプリのパスと実…

2026年3月8日

Linuxシステムにおいて、論理ボリュームマネージャ（LVM）の構成情報を復元または確認するために参照すべきディレクトリはどれか。

/etc/lvm/backupおよび/etc/lvm/archiveには、ボリュームグループのメタデータバックアップがテキスト形式…

2026年3月8日

iOSデバイスが脱獄（Jailbreak）されているかを確認する際、通常存在しないはずのアプリストアやファイルはどれか。

Cydiaは、脱獄済みiOSデバイス向けの非公式アプリパッケージマネージャであり、脱獄の明確な痕跡となる。

2026年3月8日

EU一般データ保護規則（GDPR）において、データ侵害（個人情報漏洩）が発覚した場合、監督機関へ通知しなければならない期限は原則として何時間以内か。

GDPRでは、データ侵害に気づいてから遅滞なく、可能な限り72時間以内に監督機関へ通知することが義務付け…

2026年3月8日

Tor（The Onion Router）ネットワークを使用している通信を検知する際、出口ノードとの通信で一般的に見られる特徴はどれか。

Torの通信はTLSで暗号化されているが、特徴的なSNIや証明書の発行者情報、既知のTorノードIPリストとの照…

2026年3月8日

ビットコインのトランザクションにおいて、資金の出所と送金先、金額が記録されている公開台帳を何と呼ぶか。

ブロックチェーンは、過去の全ての取引履歴がブロック単位で連鎖・記録された分散型台帳である。

2026年3月8日

ユーザーがエクスプローラでフォルダを開いた際のウィンドウサイズや位置、表示設定などが記録されるアーティファクトはどれか。

Shellbagsレジストリキーは、ユーザーがアクセスしたフォルダの表示設定を保持しており、削除されたフォル…

2026年3月8日

ファイルレスマルウェアが、ファイルシステムに痕跡を残さず、システム再起動後も生存（永続化）するために悪用するWindowsの機能はどれか。

WMIのイベントコンシューマを悪用することで、ファイルを作成せずにレジストリやWMIリポジトリ内にスクリ…

2026年3月8日

Windows Serverなどで採用されているReFS（Resilient File System）の特徴として、従来のNTFSと異なる点はどれか。

ReFSはデータの整合性を重視し、メタデータのチェックサムを用いて破損を自動検知・修復する機能を持つ（…

2026年3月8日

IoTデバイスの無線通信規格であるZigbeeにおいて、通信パケットの暗号化に使用される標準的な鍵長はどれか。

Zigbeeはセキュリティ層において、AES-128ビット暗号化を採用して通信の機密性を確保している。

2026年3月8日