HOME
Lv001

「Lv001」の記事一覧

NTFSファイルシステムにおけるMACタイムスタンプの「M」が表すものはどれか。

MACタイムスタンプのMはModificationを指し、ファイルの内容が変更された日時を表す。

2026年3月21日

Windowsのプリフェッチ機能の主な目的として、最も適切なものはどれか。

プリフェッチはアプリケーション起動時に使用されるコードやデータを監視し、次回の起動を高速化するため…

2026年3月21日

特定のユーザーごとの設定（デスクトップの壁紙や環境変数など）が格納されているレジストリハイブファイルはどれか。

各ユーザープロファイルのルートにあるNTUSER.DATには、そのユーザー固有のレジストリ設定(HKCU)が保存さ…

2026年3月21日

Windowsイベントログにおいて、ユーザーのログオンやログオフ、特権の使用などを記録するログの種類はどれか。

Security Logは監査ポリシーに基づき、成功および失敗したログオン試行やリソースアクセスなどを記録する。

2026年3月21日

フォレンジックイメージ形式のうち、圧縮機能やパスワード保護、メタデータの埋め込みをサポートする業界標準の形式はどれか。

E01形式はExpert Witness Formatとも呼ばれ、圧縮やハッシュ値の保持に対応した標準的な証拠保全形式であ…

2026年3月21日

Webブラウザがユーザーの利便性を高めるために、以前閲覧したウェブページのコンテンツ（画像やHTML）をローカルに保存する仕組みはどれか。

ブラウザキャッシュはウェブページのリソースをローカルに一時保存し、再表示の高速化を図る仕組みである。

2026年3月21日

Windowsシステムにおいて、ユーザーが最近開いたファイルやアプリケーションへのショートカットを自動的に保存するアーティファクトはどれか。

LNKファイルはユーザーがファイルやフォルダにアクセスした際に自動生成され、元のファイルのパスやタイム…

2026年3月21日

Windowsレジストリにおいて、システム全体の構成情報が含まれているルートキーはどれか。

HKEY_LOCAL_MACHINE (HKLM) には、ハードウェアやOSの設定などシステム全体に適用される構成情報が格納さ…

2026年3月21日

デジタルフォレンジックにおいて、証拠データの保全時にデータの改変を防ぐために必須となるハードウェアデバイスはどれか。

Write Blockerは接続されたストレージデバイスへの書き込みコマンドを物理的に遮断し、証拠の完全性を維持…

2026年3月21日

WindowsのNTFSファイルシステムにおいて、ファイル名、サイズ、タイムスタンプなどの属性情報を管理する主要な構造はどれか。

NTFSではMFT内のエントリとしてすべてのファイルとフォルダのメタデータを管理している。

2026年3月21日