HOME
Lv011

「Lv011」の記事一覧

FortiSandboxを単体で使用し、手動でファイルをアップロードして解析する運用形態はどれか。

他の製品と連携せず、管理者がGUIやAPI経由でファイルを直接アップロードして解析を行う運用方法である。

2026年3月9日

パスワード付きのZIPファイルがスキャンされた場合、FortiSandboxは通常どのように対処するか。

パスワードが不明な場合、中身を検査できないため解析不可となるが、一般的なパスワード（"infected"等）…

2026年3月9日

FortiSandboxのファームウェアアップグレード後に問題が発生した場合、以前のバージョンに戻す機能を何と呼ぶか。

起動時にブートパーティションを切り替えることで、アップグレード前のファームウェアバージョンに戻すこ…

2026年3月9日

FortiSandboxの出荷時設定におけるポート1のデフォルトIPアドレスはどれか。

Fortinet製品の多くと同様、FortiSandboxの初期管理IPアドレスは通常 `192.168.1.99` が設定されている。

2026年3月9日

FortiSandboxの管理GUIの表示言語を変更するための操作はどれか。

GUIの右上にあるユーザーメニューやログイン画面から、日本語や英語などの表示言語を切り替えることができ…

2026年3月9日

FortiSandboxを安全にシャットダウンするために推奨される方法はどれか。

データの破損を防ぐため、GUIの「System Information」ウィジェットやCLIの `execute shutdown` コマンド…

2026年3月9日

FortiSandboxが提供する「静的解析」と「動的解析」の主な違いは何か。

静的解析はコードレベルでの検査を行い、動的解析は仮想環境で実際に動作させて挙動を観測する手法である。

2026年3月9日

FortiSandboxのカスタムVMとして公式にサポートされていないOSはどれか（2026年時点の一般仕様）。

Windows、Linux、Android環境のサンドボックス解析はサポートされているが、macOSの仮想化および解析は通…

2026年3月9日

作成したYARAルール（カスタムシグネチャ）が正しく動作するかテストする方法はどれか。

本番適用前に、ルールが意図した文字列やパターンにマッチするか、無害なテストファイルを作成してオンデ…

2026年3月9日

「ゼロデイ攻撃」という用語の定義として最も適切なものはどれか。

脆弱性が発見されてから、ベンダーが対策パッチを提供するまでの無防備な期間を狙う攻撃を指す。

2026年3月9日