HOME
Lv002

「Lv002」の記事一覧

iOSデバイスのバックアップファイルが保存される際、暗号化されていない場合にアクセス可能な主要なデータベースファイル形式はどれか。

iOSやAndroidの多くのアプリデータやシステム設定は、SQLiteデータベース形式で保存されていることが多い。

2026年3月8日

NTFSファイルシステムにおいて、小さなファイル（約512バイト未満）のデータがMFTエントリ内に直接格納される属性はどれか。

NTFSでは、非常に小さなファイルデータはクラスタを割り当てず、MFTレコードの$DATA属性内に直接格納（常…

2026年3月8日

電子メールのヘッダー情報において、メールが経由したサーバーのIPアドレスや経路情報を確認できるフィールドはどれか。

Receivedヘッダーには、メールが配送される過程で経由した各MTA（メール転送エージェント）の情報が下から…

2026年3月8日

揮発性メモリ（RAM）のダンプファイルから、プロセスリストやネットワーク接続情報を解析するために広く使われるツールはどれか。

Volatilityは、メモリダンプファイルからプロセス、接続、レジストリハイブなどを抽出・解析するためのオ…

2026年3月8日

あらかじめ計算されたハッシュ値のリスト（テーブル）を使用して、パスワードを高速に解析する攻撃手法はどれか。

レインボーテーブルは、ハッシュ値と平文の対応表を事前計算して格納し、ハッシュからの逆引きを高速化す…

2026年3月8日

Webアプリケーションの入力フォームに不正なSQL文を注入し、データベースを操作する攻撃手法はどれか。

SQLインジェクションは、アプリケーションのデータベースクエリを不正に操作してデータを盗取・改ざんする…

2026年3月8日

ファイルのタイムスタンプ（作成日時、更新日時など）を意図的に変更し、調査を妨害する手法を何と呼ぶか。

Timestompingは、ファイルのMAC（Modified, Accessed, Created）タイムを改ざんし、タイムライン分析を困…

2026年3月8日

Linuxシステムにおいて、現在ログインしているユーザーやシステム稼働時間を確認するために使用するコマンドはどれか。

wコマンドは、システムにログインしているユーザー、その作業内容、およびシステムの稼働時間（uptime）を…

2026年3月8日

Windowsレジストリにおいて、システムの起動時に自動実行されるプログラムのエントリが含まれるキーはどれか。

Runキーには、ユーザーログオン時やシステム起動時に自動的に実行されるプログラムのパスが格納されている…

2026年3月8日

Windowsイベントログにおいて、ユーザーのログオン成功を記録するイベントID（Windows 10以降）はどれか。

イベントID 4624はログオン成功を示し、4625はログオン失敗を示す重要な監査ログである。

2026年3月8日