「SANS GIAC GCFE (Forensic Examiner)」の記事一覧

NTFSにおいて、ファイルが断片化（フラグメンテーション）している場合や、属性リストがMFTレコードに収まらない場合に使用される属性はどれか。

LNKファイル内に含まれる情報で、リンク先ファイルが存在するボリュームを一意に識別するために使用される値はどれか。

WordやExcelなどのOfficeアプリケーションが、最近開いたファイルの履歴を保存するために使用するレジストリキーの名称に含まれる一般的な文字列はどれか。

Windows 10のアクションセンターに表示された通知の履歴（トースト通知）を保存しているSQLiteデータベースはどれか。

ボリュームシャドウコピー（VSS）に関する情報を表示または管理するために使用されるWindows標準のコマンドラインツールはどれか。

PowerShellの実行ログを詳細に取得するために有効化すべき機能で、難読化されたスクリプトの内容も平文で記録されるものはどれか。

Windowsの「既知のDLL（KnownDLLs）」レジストリキーを調査する主な目的はどれか。

Webブラウザのキャッシュ構造において、HTTPヘッダ情報（ETagやLast-Modifiedなど）が含まれ、Webサーバー上のリソースが更新されたかどうかの確認に使用されるデータはどれか。

USBデバイスのシリアルナンバーの2文字目に「&」が含まれている場合（例：3748&…）、それが意味する事実はどれか。

NTFSのMFTレコードのサイズは通常何バイトか。