HOME
Lv002

「Lv002」の記事一覧

過去のWebサイトの状態を確認するために利用できる、インターネット上のデジタルアーカイブサービスはどれか。

Internet ArchiveのWayback Machineは、過去に収集されたWebページのコピーを閲覧できるサービスで、変更…

2026年3月10日

公開されているドキュメント（PDF, DOCX等）から、作成者名やソフトウェアバージョンなどの隠れた情報を抽出するツールはどれか。

FOCAはドキュメントファイルのメタデータを解析し、内部情報やネットワーク構成情報を抽出するためのツー…

2026年3月10日

辞書ファイルを使用して一般的なサブドメイン名を総当たりで試し、存在するホストを特定する手法はどれか。

Brute Force DNSは辞書ベースの推測によりサブドメインの存在を確認し、公開されていないホストを発見する…

2026年3月10日

Webサーバーのレスポンスヘッダーに含まれる情報から、サーバーのソフトウェア名やバージョンを特定する行為はどれか。

Banner Grabbingはサーバーが返すバナー情報（Serverヘッダー等）を読み取り、システムの種類やバージョン…

2026年3月10日

ドメイン名の登録者情報、登録日、ネームサーバーなどの情報を検索するために使用されるプロトコルまたはデータベースはどれか。

Whoisはドメイン名やIPアドレスの登録情報を公開データベースから検索・表示するためのプロトコルである。

2026年3月10日

ターゲットのWebサイトが使用している技術スタック（CMS、Webサーバー、フレームワーク等）を特定するために使用されるブラウザ拡張機能はどれか。

WappalyzerはWebサイトで使用されているCMS、サーバーソフト、解析ツールなどの技術情報を識別して表示す…

2026年3月10日

Webサイトのルートディレクトリに配置され、検索エンジンのクローラーに対してアクセスを許可または拒否する範囲を指示するファイルはどれか。

robots.txtはクローラーのアクセス制御を記述するテキストファイルであり、診断時には隠しディレクトリの…

2026年3月10日

DNSサーバーに対してゾーン転送を要求し、ドメインに関するすべてのレコードを取得しようとする試みはどれか。

DNSゾーン転送（AXFR）は、DNSサーバー間でゾーン情報を複製する機能だが、外部から許可されると内部ネッ…

2026年3月10日

Webサイト上のすべてのリンクを巡回し、サイト構造や隠れたページを把握するために使用される自動化ツールを何と呼ぶか。

スパイダー（クローラー）はWebサイトのリンクを自動的に辿り、ページ構造やコンテンツをマッピングするツ…

2026年3月10日

ターゲット組織のドメイン名に関連するサブドメインを検索するために、検索エンジンの高度な演算子を使用する手法はどれか。

Google Hacking（Google Dorking）は検索演算子を駆使して、公開されている機密情報やサブドメインを発見…

2026年3月10日