「SANS GIAC GCFE (Forensic Examiner)」の記事一覧

ネットワーク経由で共有フォルダなどにアクセスした際に記録される、ログオンタイプ3を示すイベントID 4624のログオンタイプ名はどれか。

ファイルの日時情報を意図的に改ざんし、実際の操作日時を隠蔽する行為を指す用語はどれか。

Windowsのごみ箱（Recycle Bin）にある「$I」ファイルに含まれる情報はどれか。

SAMハイブにおいて、ユーザーアカウントのRID（相対識別子）やログイン回数、パスワードリセット日時などのF構造体を含むキーの場所はどれか。

Windowsシステムが接続したワイヤレスネットワークのSSID、暗号化方式、接続日時などの履歴を確認できるWLAN-AutoConfigのイベントログのファイル名はどれか。

Windows 10のタイムライン機能（アクティビティ履歴）を構成するSQLiteデータベースファイルはどれか。

HSTS (HTTP Strict Transport Security) の情報を保持しており、ユーザーが特定のドメインにアクセスしたことを示す痕跡となり得るChromeのファイルはどれか。

USBデバイスの「初回接続日時」をレジストリから特定することは困難であるが、それに最も近い日時として代用されることが多い、レジストリキーの最終書き込み日時を持つキーはどれか。

Windows Searchインデックスのデータベースファイルであり、ファイル名やコンテンツ、メタデータを検索用に格納しているファイルはどれか。

NTFSのジャーナリング機能の一部であり、ファイルシステムへの変更履歴（トランザクション）を記録して、障害時の復旧に使用されるメタデータファイルはどれか。