HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

Windowsレジストリにおいて、システムの起動時に自動実行されるプログラムのエントリが含まれるキーはどれか。

Runキーには、ユーザーログオン時やシステム起動時に自動的に実行されるプログラムのパスが格納されている…

2026年3月8日

Windowsイベントログにおいて、ユーザーのログオン成功を記録するイベントID（Windows 10以降）はどれか。

イベントID 4624はログオン成功を示し、4625はログオン失敗を示す重要な監査ログである。

2026年3月8日

無線LANのセキュリティ規格において、WEPの脆弱性を解消するために導入され、AES暗号化を採用しているものはどれか。

WPA2はAES（CCMP）暗号化を必須とし、WEPやWPAの脆弱性に対処した強力なセキュリティ規格である。

2026年3月8日

画像や音声ファイルの中に、別の秘密データを隠蔽する技術を何と呼ぶか。

ステガノグラフィは、データの存在自体を隠すために別のデータ（キャリア）の中に情報を埋め込む技術であ…

2026年3月8日

調査対象のデバイスからデータをコピーする際、元のデータを変更しないように使用するハードウェアツールはどれか。

ライトブロッカーは、書き込み信号を遮断し、証拠媒体へのデータ変更を物理的に防止する装置である。

2026年3月8日

OSI参照モデルのネットワーク層で動作し、IPアドレスに基づいてパケットの経路制御を行う機器はどれか。

ルータはIPアドレスを参照してパケットの転送先を決定するネットワーク層（レイヤ3）のデバイスである。

2026年3月8日

16進数（Hexadecimal）の「F」は、10進数ではいくつに相当するか。

16進数のFは、10進数の15（0〜9, A=10, B=11, C=12, D=13, E=14, F=15）に相当する。

2026年3月8日

取得した証拠データの完全性を検証するために一般的に使用されるアルゴリズムはどれか。

MD5やSHAシリーズなどのハッシュ関数は、データが改変されていないことを確認する指紋（ハッシュ値）の生…

2026年3月8日

Windows OSにおいて標準的に採用されており、アクセス制御リスト（ACL）やジャーナリングをサポートするファイルシステムはどれか。

NTFSはWindowsの標準ファイルシステムであり、セキュリティ機能や大容量サポート、ジャーナリング機能を備…

2026年3月8日

米国において、証拠開示手続き（e-Discovery）の参照モデルとして広く利用されているものはどれか。

EDRM（Electronic Discovery Reference Model）は電子情報の開示手続きに関する標準的なフレームワークで…

2026年3月8日