HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

CSIRT（Computer Security Incident Response Team）の主な役割として不適切なものはどれか。

CSIRTは組織のセキュリティを守るためのチームであり、攻撃（能動的なハッキング行為）を行うことは倫理的…

2026年3月8日

HDDの物理セクタサイズと論理クラスタサイズの差によって生じる、データが書き込まれない未使用領域を何と呼ぶか。

ファイルサイズがクラスタサイズの倍数でない場合に、クラスタの末尾に生じる未使用領域をファイルスラッ…

2026年3月8日

NTFSのUSNジャーナル（Update Sequence Number Journal）が記録する情報はどれか。

USNジャーナルは、NTFSボリューム上のファイルやディレクトリに加えられた変更（作成、削除、データ書込な…

2026年3月8日

データベースのトランザクションログ（LDFファイル等）を分析する主な目的はどれか。

トランザクションログには、データベースに対する全ての変更履歴が記録されており、過去の状態への復元や…

2026年3月8日

公開鍵暗号方式において、データの送信者が受信者の公開鍵を使って行う操作はどれか。

公開鍵暗号では、送信者は「受信者の公開鍵」で暗号化し、受信者は「自分の秘密鍵」で復号する。

2026年3月8日

JPEG画像ファイルにおいて、撮影日時やカメラの機種、GPS情報などが記録されるメタデータ規格はどれか。

Exif（Exchangeable Image File Format）は、デジタルカメラで撮影された画像に付与される詳細なメタデー…

2026年3月8日

データをブロック単位で複数のディスクに分散書き込み（ストライピング）するが、冗長性（パリティ）を持たないRAIDレベルはどれか。

RAID 0はストライピングのみを行い、高速化を図るが、1台の故障で全データが失われるため耐障害性はない。

2026年3月8日

クラウドサービスモデルにおいて、利用者がOSやアプリケーションの管理責任を負うモデルはどれか。

IaaS（Infrastructure as a Service）では、仮想マシンやOS層以上の管理責任は利用者にあり、フォレンジッ…

2026年3月8日

ユーザーが最近アクセスしたファイルやフォルダへのショートカットが自動的に作成されるWindowsの機能（フォルダ）はどれか。

Recentフォルダには、ユーザーが開いたファイルのLNK（ショートカット）ファイルが作成され、アクセス履歴…

2026年3月8日

マルウェアを隔離された環境で実際に動作させ、その挙動（通信、ファイル操作など）を観察する解析手法はどれか。

サンドボックス等の安全な環境でプログラムを実行し、その振る舞いを監視する手法を動的解析と呼ぶ。

2026年3月8日