HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

Androidアプリの権限設定やコンポーネント情報が記述された、各アプリに必須のXMLファイルはどれか。

AndroidManifest.xmlはアプリの設計図であり、要求する権限（カメラ、位置情報など）やパッケージ名が定義…

2026年3月8日

SIMカードに記録されており、携帯電話加入者を一意に識別するための番号はどれか。

IMSI（International Mobile Subscriber Identity）は加入者識別番号であり、IMEIは端末識別番号である。

2026年3月8日

SSDにおいて、OSが削除されたデータブロックをコントローラに通知し、物理的に消去・再利用可能にするコマンドはどれか。

TRIMコマンドが実行されると、SSDコントローラは該当ブロックのデータを物理的に消去または無効化するため…

2026年3月8日

RAID 5アレイからデータを復元するために必要な最小ディスク数は、構成ディスク数がn本の場合、何本か。

RAID 5はパリティ情報を用いて1本のディスク障害まで許容するため、データ復元には少なくともn-1本のディ…

2026年3月8日

inode（アイノード）に含まれる情報として、誤っているものはどれか。

ファイル名自体はinodeではなく、ディレクトリエントリ（dentry）にファイル名とinode番号のペアとして格…

2026年3月8日

Linuxにおいて、ディスクイメージを作成するために、ビット単位でコピーを行う標準的なコマンドはどれか。

dd（Data Definition）コマンドは、ブロック単位で入力から出力へデータをコピーできるため、フォレンジッ…

2026年3月8日

GPT（GUID Partition Table）において、MBRとの互換性を保つためにディスクの先頭セクタ（LBA0）に配置されるものは何か。

Protective MBRは、GPT非対応の古いツールがディスクを「空き」と誤認して上書きするのを防ぐために配置さ…

2026年3月8日

MBR（マスターブートレコード）形式のパーティションテーブルにおいて、作成できるプライマリパーティションの最大数はいくつか。

MBRの構造上、パーティションテーブルのエントリは64バイトしかなく、16バイト×4エントリで最大4つのプラ…

2026年3月8日

macOSにおいて、ユーザーがアプリケーションの設定や環境設定を保存するために使用されるファイル形式（拡張子）はどれか。

Property List（.plist）ファイルには、アプリケーションやシステムの設定情報がXMLまたはバイナリ形式で…

2026年3月8日

macOSで採用されている最新の標準ファイルシステムで、コンテナやボリュームという概念を持ち、SSDに最適化されているものはどれか。

APFS（Apple File System）はmacOS High Sierra以降の標準ファイルシステムで、クローン機能や暗号化、ス…

2026年3月8日