HOME
Lv004

「Lv004」の記事一覧

Windows 10以降のTimeline機能を支えるSQLiteデータベースファイル名はどれか。

ActivitiesCache.dbにはユーザーが行ったアプリケーションの実行やファイル閲覧の履歴が記録されている。

2026年3月7日

レポート作成において、技術的な詳細を付録に回し、意思決定者向けに要約したセクションはどれか。

エグゼクティブサマリーは、専門用語を避けつつ調査結果の核心を簡潔に伝える役割を持つ。

2026年3月7日

SSDのフォレンジックにおいて、データの消去や再配置を自動で行う機能はどれか。

TRIMコマンドは未使用セクタのデータを消去するため、証拠の復元を困難にする可能性がある。

2026年3月7日

実行ファイルがインポートしている関数を一覧化し、機能を推測するために参照するセクションはどれか。

.idata（Import Data）セクションには、そのプログラムが依存する外部ライブラリと関数名が格納されている…

2026年3月7日

iOSのバックアップデータに含まれる、暗号化設定やキー情報を保持するファイルはどれか。

Manifest.plistにはバックアップのメタデータや暗号化の有無に関する重要な情報が含まれる。

2026年3月7日

Windowsの「Recent Items」フォルダ内に作成されるファイルの拡張子はどれか。

最近使用した項目は、元のファイルへのリンクとして.lnk形式で自動生成される。

2026年3月7日

HTTPプロキシログにおいて、攻撃者がC2通信に使用する長いURLを特定するための統計的指標はどれか。

文字列のエントロピーを計算することで、ランダムに生成されたDGAドメインなどの異常を検知できる。

2026年3月7日

プロセスのVAD（Virtual Address Descriptor）ツリーを調査する目的はどれか。

VADを解析することで、そのプロセスにマッピングされたDLLや実行ファイルの領域を特定できる。

2026年3月7日

FAT32において、ファイル名の長さが8.3形式を超える場合に使用される構造はどれか。

Long File Name (LFN)エントリは、従来の制限を超えた長いファイル名を保持するために追加される。

2026年3月7日

ショートカット（LNKファイル）に含まれるターゲットファイルのパスを示すデータ構造はどれか。

RelativePath属性はショートカットからターゲットファイルへの相対的な場所を指し示す。

2026年3月7日