HOME
Lv012

「Lv012」の記事一覧

システム起動時やログイン時に一度だけ実行され、実行後にエントリが削除されるプログラムを指定するレジストリキーはどれか。

RunOnceキーに登録されたプログラムは、ユーザーがログオンした際に一度だけ実行され、自動的にレジストリ…

2026年3月8日

TPM（Trusted Platform Module）チップと連携してドライブを暗号化するBitLockerに対し、TPM通信バスを物理的に盗聴して暗号化キーを取得する攻撃手法はどれか。

TPMとCPU間のLPCバス等をロジアナ等で物理的にスニフィングし、起動時に転送されるボリュームマスターキー…

2026年3月8日

TLS 1.3において、Client Helloパケット内のサーバー名（SNI）を暗号化し、閲覧しているドメイン名の漏洩を防ぐ拡張仕様はどれか。

Encrypted SNI (ESNI) または後継のEncrypted Client Hello (ECH) は、TLSハンドシェイク中のSNI情報を暗…

2026年3月8日

ソーシャルメディア上の公開情報から人物の特定や位置情報の収集を行う活動を指す略語はどれか。

OSINT（Open Source Intelligence）は、一般に公開されている情報源からデータを収集・分析してインテリジ…

2026年3月8日

Microsoft 365のメール調査において、管理者がユーザーのメールボックスにアクセスせず、特定のキーワードで全メールを検索・保全する機能はどれか。

eDiscovery機能（コンテンツ検索）を使用することで、組織全体のメールボックスやSharePoint等を横断的に…

2026年3月8日

WindowsのNTFSにおいて、ファイルの削除後にMFTエントリが再利用されるまでの間、古いファイル名や属性が残存している状態を指す用語はどれか。

通常、親ディレクトリとのリンクが切れたがMFTにはまだ情報が残っているファイルなどをオーファン（孤児）…

2026年3月8日

iTunesで作成されたiPhoneのバックアップが暗号化されている場合、その復号に必要な情報が含まれているプロパティリストファイルはどれか。

Manifest.plistには、バックアップ内のファイル構成情報のほか、暗号化されている場合の鍵情報（Keybag）…

2026年3月8日

セキュリティイベントログにおいて、イベントログ自体が消去された（ログクリア）ことを示すイベントIDはどれか。

イベントID 1102は、監査ログ（Security Log）が管理者権限等によって手動で消去された際に記録される重要…

2026年3月8日

macOSのファイルシステムイベントを記録する「FSEvents」ログを解析することで明らかになる情報はどれか。

FSEventsは、パーティションごとのファイルシステムの変更履歴を記録しており、削除されたファイルの時間…

2026年3月8日

産業用制御システム（ICS/SCADA）において広く使われているが、認証や暗号化機能が標準では欠如していることが多い通信プロトコルはどれか。

Modbus（特にModbus TCP）は古い設計のため、標準仕様では暗号化や認証がなく、コマンドインジェクション…

2026年3月8日