「Lv005」の記事一覧

PowerShellスクリプトの内容をメモリ上でスキャンし、悪意のあるコードを検知するWindowsのセキュリティ機能を何と呼ぶか。

Azure AD（Entra ID）において、多要素認証（MFA）が有効なアカウントに対しても、レガシー認証プロトコルを使用することでパスワードスプレー攻撃が可能になる場合がある。そのプロトコル例はどれか。

SSH接続を利用してSOCKSプロキシを作成し、ローカルのツールからのトラフィックをSSHトンネル経由で転送するオプションはどれか。

侵害したホストを経由して、外部から直接アクセスできない内部ネットワークの他のホストへ通信を中継する技術を何と呼ぶか。

Golden Ticketを作成するために必要な、ドメイン内のすべてのチケット発行を司るアカウントはどれか。

Active Directory環境内のオブジェクト間の関係や権限（ACL）をグラフ化し、ドメイン管理者への攻撃パスを可視化するツールはどれか。

Active Directoryにおいて、ドメイン全体の完全な制御権を持つ偽造されたTGT（Ticket Granting Ticket）を何と呼ぶか。