HOME
Lv010

「Lv010」の記事一覧

スニファモードにおいて、特定の信頼できるバックアップ通信などを検査対象から外す設定はどれか。

大量の安全なトラフィック（バックアップや動画配信など）を解析リソースから除外するために、IPやポート…

2026年3月9日

インターネット接続のない環境で、Windows VMのライセンス認証を維持するための機能はどれか。

インターネットに出られない場合、社内のKMSサーバを利用するか、電話によるライセンス認証を行うなどの代…

2026年3月9日

解析済みファイルの「Job Archive」機能を使用する際の注意点はどれか。

誤って実行されるのを防ぐため、ダウンロード可能なアーカイブ（ZIP等）は通常「infected」などのパスワー…

2026年3月9日

HA構成でスプリットブレイン（両系稼働）が発生する主な原因はどれか。

HA機同士が相互の状態を確認するためのハートビート通信が途絶えると、双方が「相手がダウンした」と判断…

2026年3月9日

ネットワーク設定における「Stale Route（無効なルート）」がスキャンに与える影響はどれか。

VMからの外部通信用ルーティングが正しくないと、マルウェアがダウンローダやC&C通信を行おうとしても失敗…

2026年3月9日

解析対象のWindows VMにおいてBitLocker暗号化を有効にすることの影響はどれか。

サンドボックス解析ではハイパーバイザレベルでディスクの変更を監視する必要があるため、VM内部でディス…

2026年3月9日

動的解析中に、ユーザーが手動でVMを操作（クリックや入力）してマルウェアを誘発できる機能はどれか。

オンデマンドスキャン時にインタラクティブモードを選択すると、管理者がVMのデスクトップ画面を操作し、…

2026年3月9日

メール本文内のURLを解析する際、FortiSandboxがサポートする「深さ（Depth）」とは何を指すか。

攻撃者が短縮URLやリダイレクトを多用して検知を回避しようとするのに対し、最終的な着地ページまで何回リ…

2026年3月9日

CLIを使用してFortiSandboxのファームウェアをアップグレードするコマンドはどれか。

TFTPやUSBなどからイメージを読み込んでシステムを更新する場合、`execute restore image` コマンドなどが…

2026年3月9日

FortiSandboxの各デーモンプロセスの詳細な動作ログを確認するためのデバッグコマンドはどれか。

トラブルシューティング時に、特定のプロセス（scanデーモンなど）の動作をリアルタイムで追跡するために…

2026年3月9日