HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

TCPコネクション確立の3ウェイハンドシェイクにおいて、最初のアクションとして送信されるパケットのフラグはどれか。

接続開始を要求するクライアントは、まずSYN（Synchronize）フラグがセットされたパケットをサーバーに送…

2026年3月8日

ARPプロトコルの仕組みを悪用し、攻撃者が正当な通信の間に割り込む攻撃手法はどれか。

ARPポイズニング（スプーフィング）は、偽のARP応答を送ることでIPとMACの対応関係を改ざんし、中間者攻撃…

2026年3月8日

外部メディアの接続を検知する際、デバイスのインストール完了を示すイベントID（Systemログ）はどれか。

DriverFrameworks-UserModeログなどにおいて、ID 20001や20003などがドライバのインストールやデバイスの…

2026年3月8日

Google Chromeの履歴やブックマーク、Cookieなどが保存される標準的なデータベース形式はどれか。

ChromeやFirefoxなどの多くのモダンブラウザは、履歴や設定データの保存にSQLiteデータベースを使用してい…

2026年3月8日

Windowsのショートカットファイル（.lnk）に含まれない情報はどれか。

LNKファイルにはターゲットファイルのMACタイムやボリューム情報は含まれるが、ファイルのMACアドレス（物…

2026年3月8日

Windowsのハイバネーション（休止状態）時にメモリ内容をディスクに書き出すファイルはどれか。

hiberfil.sysは休止状態移行時にRAMの内容を圧縮して保存するファイルであり、メモリ解析の重要なソースと…

2026年3月8日

Windowsシステムにおいて、印刷ジョブの内容（実際の印刷データ）を一時的に保持するスプールファイルの拡張子はどれか。

.spl（Spool）ファイルには実際の描画データが含まれ、.shd（Shadow）ファイルにはジョブのメタデータ（ユ…

2026年3月8日

USBメモリなどの外部ストレージデバイスがシステムに接続された履歴を確認できるレジストリキーはどれか。

USBSTORキーには、接続されたUSBデバイスのベンダーID、プロダクトID、シリアルナンバーなどが記録される。

2026年3月8日

NTFSにおいて、一つのファイルに対して複数のデータストリームを持たせることができる機能を何というか。

ADS（Alternate Data Streams）は、ファイル名:ストリーム名という形式で、通常のファイル操作では見えな…

2026年3月8日

フォルダの表示設定（アイコン位置など）を保存する隠しファイルであり、ユーザーがそのフォルダにアクセスした証拠となるものはどれか。

thumbs.db（またはthumbcache）は画像の縮小表示をキャッシュするファイルで、削除された画像の存在証明や…

2026年3月8日