「GIAC Security Essentials GSEC」の記事一覧

フォレンジックにおいて、ファイルの「作成日時」「最終アクセス日時」「最終更新日時」などを管理するNTFSの属性情報はどれか。

Diffie-Hellman鍵交換アルゴリズムの安全性の根拠となっている数学的難問はどれか。

XMLパーサの設定不備を突き、外部エンティティ定義を利用してローカルファイルの読み出しやDoS攻撃を行う脆弱性はどれか。

攻撃者が正規のシステム管理ツールを悪用する「LOLBins (Living off the Land Binaries)」の一例として、証明書の管理以外にファイルのダウンロードにも使われるコマンドはどれか。

GRUBブートローダーの設定を変更してシングルユーザーモードで起動されるのを防ぐための対策はどれか。

OAuth 2.0のフローにおいて、ブラウザを介さずにサーバー間で直接通信してトークンを取得する、信頼されたクライアント向けのフローはどれか。

IPフラグメンテーション攻撃の一種で、再構築時に重なり合うオフセットを持つパケットを送信し、OSをクラッシュさせる古くからの攻撃はどれか。

WPA3エンタープライズにおいて、セキュリティ強度を高めるために最低限推奨される暗号化鍵長はどれか（192ビットモード）。

AWS S3において、バケットポリシーとIAMポリシーの違いに関する説明として正しいものはどれか。

Windowsイベントログのセキュリティログを消去した際に記録される、痕跡隠滅の可能性が高いイベントIDはどれか。