HOME
Lv007

「Lv007」の記事一覧

NetFlow v9がv5と比較して優れている点はどれか。

v9はテンプレート方式を採用しており、IPv6やMPLSなど多様なフィールド情報を柔軟に追加・定義できる。

2026年3月6日

同一LAN内で、ゲートウェイのMACアドレスが突然変更された場合に疑うべき攻撃はどれか。

攻撃者がゲートウェイになりすますために偽のARP応答を送り、被害者のARPテーブルを書き換えた可能性があ…

2026年3月6日

FTPのアクティブモードにおけるデータ転送コネクションの確立方向はどれか。

アクティブモードでは、クライアントがポートを待ち受け、サーバー側（ポート20）からクライアントへ接続…

2026年3月6日

SSL/TLSハンドシェイクにおいて、サーバー証明書が不正である場合に発生するエラーはどれか。

信頼された認証局（CA）によって署名されていない、または期限切れの場合などに証明書エラーが発生する。

2026年3月6日

メールヘッダーの「Received-SPF」が「Fail」である場合、何を意味するか。

SPFチェック失敗は、送信元メールサーバーがそのドメインからの送信を許可されていないことを示し、なりす…

2026年3月6日

DHCPのプロセス（DORA）に含まれないステップはどれか。

DHCPによるIPアドレス取得プロセスはDiscover, Offer, Request, Acknowledgeの4段階であり、Authenticate…

2026年3月6日

ICMPパケットのペイロードサイズが異常に大きい場合に疑われる攻撃はどれか。

通常ICMPエコー要求のデータは小さいが、意図的に大きくすることでバッファオーバーフローを狙ったり、デ…

2026年3月6日

DNSのTXTレコードが悪用される主な理由はどれか。

TXTレコードは自由なテキスト記述が可能なため、攻撃者がコマンドやデータを埋め込んで通信トンネルとして…

2026年3月6日

WiresharkでTCPのSYNフラグがセットされているパケットのみを表示するフィルタはどれか。

tcp.flags.syn == 1 は、TCPヘッダー内のSYNビットが1（有効）になっているパケットを抽出する。

2026年3月6日

HTTPリクエストヘッダーの「Referer」が示す情報はどれか。

Refererヘッダーは、ユーザーがどのリンク元ページから現在のページに遷移したかを示す。

2026年3月6日