HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

本来の正常なプログラムの中に悪意のあるコードを埋め込み、感染を広げるタイプのマルウェアはどれか。

ウイルスは自己増殖のために宿主となるプログラム（ファイル）を必要とし、その一部として寄生する特徴を…

2026年3月8日

DropboxやGoogleドライブなどのクライアントソフトが同期を行う際、ローカルに残る「同期データベース」を解析する主な目的はどれか。

同期データベース（config.dbやsnapshot.dbなど）には、ファイル名のリストや同期ステータス、削除履歴が…

2026年3月8日

デジタル証拠が法廷で認められるために満たすべき要件で、「証拠が事件に関連しており、事実認定に役立つこと」を指す用語はどれか。

関連性は、その証拠が争点となっている事実を証明または反証するために意味を持つかどうかという基準であ…

2026年3月8日

iOSデバイスにおいて、SMSやiMessageのメッセージ履歴が保存される標準的なデータベースファイル名はどれか。

iOSのメッセージ履歴は通常、sms.dbという名前のSQLiteデータベースファイルに保存されている。

2026年3月8日

Microsoft 365（旧Office 365）環境において、メール、SharePoint、Teamsなどの監査ログを一元的に検索・確認できる機能はどれか。

統合監査ログ（Unified Audit Log）は、Microsoft 365内の複数のサービスにわたるユーザーアクティビティ…

2026年3月8日

メールサーバーからメールを受信する際、サーバー上にメールを残さずダウンロードする挙動がデフォルトであるプロトコルはどれか。

POP3は通常、メールをローカルにダウンロードした後にサーバーから削除する動作（Move）が基本である（設…

2026年3月8日

GPSデータが得られない環境でも、接続している携帯電話基地局のID（Cell ID）や信号強度を用いて位置を推定する技術はどれか。

基地局の既知の位置情報と信号強度を利用して、端末のおおよその位置を特定する手法である。

2026年3月8日

コンテナ技術において、コンテナが終了すると通常データは失われるが、データを永続化するためにホスト側の領域をマウントする機能を何と呼ぶか。

Dockerボリュームを使用することで、コンテナのライフサイクルとは独立してデータを保存・永続化すること…

2026年3月8日

VMwareの仮想マシンにおいて、仮想ディスクの実体となるファイル（ハードディスクイメージ）の拡張子はどれか。

.vmdk（Virtual Machine Disk）ファイルには、仮想マシンのHDDデータが格納されており、フォレンジック調…

2026年3月8日

AWS（Amazon Web Services）において、API呼び出しの履歴（誰がいつどのリソースを操作したか）を記録するサービスはどれか。

AWS CloudTrailは、AWSアカウント内で行われたAPIアクティビティを記録し、監査やフォレンジック調査の主…

2026年3月8日