HOME
Lv005

「Lv005」の記事一覧

MACBタイムラインの「M」が指す情報の変更履歴はどれか。

Modified（修正日時）は、ファイルの内容自体が最後に変更された時間を指す。

2026年3月7日

USBデバイスが接続された際に作成される、ドライバのインストール情報を含むWindowsのログはどれか。

SetupAPIログには、特定のデバイスが初めてシステムに認識された詳細なタイムスタンプが含まれる。

2026年3月7日

SMTPサーバー間でメールの配送経路を記録するヘッダーフィールドはどれか。

Receivedヘッダーは各ホップのサーバー名やIP、時刻を積み上げ式に記録する。

2026年3月7日

ファイルの属性情報がMFTレコードの1024バイトに収まらない場合に使用される属性はどれか。

大規模なデータは「Non-resident」としてMFTの外部にあるクラスター（データラン）に保存される。

2026年3月7日

Webブラウザの「Incognito（シークレットモード）」でもディスクに残る可能性があるデータはどれか。

ブラウザ自体はデータを保存しないが、OSレベルのDNSリゾルバキャッシュにはドメイン名が残る。

2026年3月7日

ファイルシステムのメタデータが破壊された場合に、ファイルヘッダーとフッターを元にデータを抽出する手法はどれか。

カービングはファイル固有のバイナリパターンをスキャンして、未割り当て領域からファイルを抽出する。

2026年3月7日

システムが最後にシャットダウンされた正確な日時を保持しているレジストリ値はどれか。

HKLM\SYSTEM\CurrentControlSet\Control\Windowsの下にあるShutdownTime値に記録される。

2026年3月7日

AWS環境でAPIコールの履歴を記録し、セキュリティ監査に使用するサービスはどれか。

AWS CloudTrailはアカウント内のアクションをログとして記録し、ガバナンスとコンプライアンスを支援する。

2026年3月7日

macOSにおいて実行ファイルの出所を確認するセキュリティ機能はどれか。

Gatekeeperは検証済みの開発者による署名がないアプリの実行をブロックし、マルウェアから保護する。

2026年3月7日

リバースプロキシを配置する主なネットワーク上の領域はどれか。

インターネットからのリクエストを内部サーバーに転送するため、リバースプロキシは通常DMZに配置される。

2026年3月7日