HOME
Lv005

「Lv005」の記事一覧

Windowsのハイバネーション（休止状態）時にメモリ内容をディスクに書き出すファイルはどれか。

hiberfil.sysは休止状態移行時にRAMの内容を圧縮して保存するファイルであり、メモリ解析の重要なソースと…

2026年3月8日

Windowsシステムにおいて、印刷ジョブの内容（実際の印刷データ）を一時的に保持するスプールファイルの拡張子はどれか。

.spl（Spool）ファイルには実際の描画データが含まれ、.shd（Shadow）ファイルにはジョブのメタデータ（ユ…

2026年3月8日

USBメモリなどの外部ストレージデバイスがシステムに接続された履歴を確認できるレジストリキーはどれか。

USBSTORキーには、接続されたUSBデバイスのベンダーID、プロダクトID、シリアルナンバーなどが記録される。

2026年3月8日

NTFSにおいて、一つのファイルに対して複数のデータストリームを持たせることができる機能を何というか。

ADS（Alternate Data Streams）は、ファイル名:ストリーム名という形式で、通常のファイル操作では見えな…

2026年3月8日

フォルダの表示設定（アイコン位置など）を保存する隠しファイルであり、ユーザーがそのフォルダにアクセスした証拠となるものはどれか。

thumbs.db（またはthumbcache）は画像の縮小表示をキャッシュするファイルで、削除された画像の存在証明や…

2026年3月8日

ユーザーがGUIを通じて実行したプログラムの実行回数や最終実行日時を記録するレジストリキーはどれか。

UserAssistキーは、Windowsのエクスプローラ経由で実行されたプログラムのGUID、実行回数、最終実行日時を…

2026年3月8日

Windowsのごみ箱（Recycle Bin）にあるファイルのうち、削除された元のファイル名や削除日時を含むメタデータファイルはどれか。

$Iファイル（Index）には削除されたファイルのパス、サイズ、削除日時が含まれ、$Rファイルには実データが…

2026年3月8日

ハッシュ関数「MD5」や「SHA-1」が現在推奨されない主な理由は何か。

MD5やSHA-1は、異なる入力から同じハッシュ値が生成される「衝突」を発見する攻撃手法が確立されており、…

2026年3月8日

バッファオーバーフロー攻撃において、攻撃コード（シェルコード）へのジャンプ先アドレスを上書きするために狙われるレジスタはどれか。

EIP（命令ポインタ）は次に実行する命令のアドレスを保持しており、これを上書きすることで実行フローを制…

2026年3月8日

Androidアプリの解析において、APKファイルをデコンパイルし、ソースコードに近い形式（Java/Smali）に戻すためのツールはどれか。

APKToolは、Androidのパッケージファイル（APK）をリバースエンジニアリングし、リソースやコードを解析可…

2026年3月8日