HOME
SANS GIAC GCFE (Forensic Examiner)

「SANS GIAC GCFE (Forensic Examiner)」の記事一覧

Windowsレジストリにおいて、システムの起動時に自動的に実行されるプログラムのエントリが含まれるキーとして、最も一般的なものはどれか。

RunキーおよびRunOnceキーは、ユーザーのログオン時やシステム起動時に自動実行されるプログラムを指定す…

2026年3月21日

Windows 10において、タスクバーにピン留めされた項目やジャンプリストの情報を保持しているファイル形式はどれか。

AutomaticDestinations-msおよびCustomDestinations-msは、ジャンプリストのデータを格納するファイルであ…

2026年3月21日

NTFSファイルシステムにおけるMACタイムスタンプの「M」が表すものはどれか。

MACタイムスタンプのMはModificationを指し、ファイルの内容が変更された日時を表す。

2026年3月21日

Windowsのプリフェッチ機能の主な目的として、最も適切なものはどれか。

プリフェッチはアプリケーション起動時に使用されるコードやデータを監視し、次回の起動を高速化するため…

2026年3月21日

特定のユーザーごとの設定（デスクトップの壁紙や環境変数など）が格納されているレジストリハイブファイルはどれか。

各ユーザープロファイルのルートにあるNTUSER.DATには、そのユーザー固有のレジストリ設定(HKCU)が保存さ…

2026年3月21日

フォレンジックイメージ形式のうち、圧縮機能やパスワード保護、メタデータの埋め込みをサポートする業界標準の形式はどれか。

E01形式はExpert Witness Formatとも呼ばれ、圧縮やハッシュ値の保持に対応した標準的な証拠保全形式であ…

2026年3月21日

Windowsイベントログにおいて、ユーザーのログオンやログオフ、特権の使用などを記録するログの種類はどれか。

Security Logは監査ポリシーに基づき、成功および失敗したログオン試行やリソースアクセスなどを記録する。

2026年3月21日

Webブラウザがユーザーの利便性を高めるために、以前閲覧したウェブページのコンテンツ（画像やHTML）をローカルに保存する仕組みはどれか。

ブラウザキャッシュはウェブページのリソースをローカルに一時保存し、再表示の高速化を図る仕組みである。

2026年3月21日

Windowsシステムにおいて、ユーザーが最近開いたファイルやアプリケーションへのショートカットを自動的に保存するアーティファクトはどれか。

LNKファイルはユーザーがファイルやフォルダにアクセスした際に自動生成され、元のファイルのパスやタイム…

2026年3月21日

Windowsレジストリにおいて、システム全体の構成情報が含まれているルートキーはどれか。

HKEY_LOCAL_MACHINE (HKLM) には、ハードウェアやOSの設定などシステム全体に適用される構成情報が格納さ…

2026年3月21日