HOME
Lv004

「Lv004」の記事一覧

SMBプロトコルを介してユーザー名や共有情報を詳細に列挙するツールはどれか。

enum4linuxはWindowsおよびSambaシステムの情報を詳細に列挙するツールである。

2026年3月26日

Cookieに「HttpOnly」フラグが設定されていない場合に発生するリスクはどれか。

HttpOnlyフラグがない場合、JavaScriptからCookieにアクセスできるためXSSで盗まれる恐れがある。

2026年3月26日

Nmapで全65535ポートをスキャンするためのオプションはどれか。

-p-は1番から65535番までのすべてのポートをスキャンする。

2026年3月26日

ソーシャルエンジニアリングにおいて、ターゲットの後ろに立って画面を覗き見る行為はどれか。

Shoulder Surfingは肩越しに画面を見て機密情報を盗む行為である。

2026年3月26日

脆弱性診断とペネトレーションテストの主な違いはどれか。

ペネトレーションテストは特定の目的を達成するために実際にシステムへの侵入を試みる。

2026年3月26日

Windowsのサービスにおいて、パスにスペースが含まれ引用符で囲まれていない脆弱性を何と呼ぶか。

引用符がないスペース付きパスは、途中のパスに同名の実行ファイルを置くことで悪用可能になる。

2026年3月26日

Linuxサーバーで現在のユーザーの履歴を確認するために閲覧するファイルはどれか。

.bash_historyにはそのユーザーが実行したコマンドの履歴が記録されている。

2026年3月26日

特定のネットワーク内でパケットを転送（リレー）し、到達できないセグメントへアクセスする手法を何と呼ぶか。

Pivotingは侵害したホストを踏み台にして別のネットワークへアクセスを拡張する手法である。

2026年3月26日

x86環境のバッファオーバーフローにおいて、リターンアドレスを上書きするために必要なNOPの後の命令はどれか。

JMP ESP命令を介してスタック上に配置したシェルコードへジャンプさせる。

2026年3月26日

SQLインジェクションによりデータベースのバージョン情報を取得する際に使われる、複数の結果を結合するキーワードはどれか。

UNIONキーワードを使用して、元のクエリの結果に別のクエリの結果を連結させる。

2026年3月26日