「GIAC Certified Incident Handler GCIH」の記事一覧

Windowsのアクセシビリティ機能を悪用し、ログオン画面で「Narrator.exe」などを実行した際にcmd.exeが起動するようにレジストリ「Image File Execution Options (IFEO)」を設定する手法はどれか。

IPS（侵入防止システム）による検知を回避するために、攻撃パケットを断片化（フラグメンテーション）して送信する手法はどれか。

AWS Lambda関数のコード内にハードコードされたAWSアクセスキーやシークレットキーを探す行為は、どの攻撃フェーズに該当するか。

フォレンジック調査において、SSD（Solid State Drive）特有の機能であり、削除されたデータをコントローラが物理的に消去してしまい、復元を困難にする機能はどれか。

Hashcatにおいて、特定のパターン（例：大文字1文字＋小文字6文字＋数字2桁）を指定して総当たり攻撃を行うモードはどれか。

Linuxカーネルの脆弱性を突き、一般ユーザーからroot権限を取得する攻撃コードを総称して何と呼ぶか。

入力フォームのバリデーション不備を利用し、LDAPクエリ構文を操作して、非公開のユーザー情報などを抽出する攻撃はどれか。

Kerberos認証において、ユーザーが持つTGT（Ticket Granting Ticket）の有効期限が切れた後でも、そのチケットを更新して使い続けることができる脆弱性/攻撃手法はどれか。

USBメモリを駐車場などにわざと落とし、拾った従業員が社内PCに接続するのを待つソーシャルエンジニアリング手法を何と呼ぶか。

Meterpreterセッションにおいて、ターゲットシステムのユーザーのキー入力操作を記録開始するコマンドはどれか。