HOME
Lv015

「Lv015」の記事一覧

HTTPステータスコード「502 Bad Gateway」の意味として適切なものはどれか。

502エラーは、プロキシやゲートウェイサーバーが、バックエンドのサーバー（上流）から正しいレスポンスを…

2026年3月6日

NETCONFの``操作において、既存の設定を完全に置き換える（削除して作成する）ための属性はどれか。

`operation="replace"`を指定すると、対象の設定が存在すればそれを完全に置換し、存在しなければ作成する…

2026年3月6日

TCPの再送（Retransmission）パケットが多発している場合に考えられる原因はどれか。

Ackが返ってこないためにパケットを再送しており、回線品質の悪化、輻輳、または中間機器でのドロップが疑…

2026年3月6日

SSHのログに「Failed password for root」が数千回記録されている場合、何が起きているか。

短時間に大量の認証失敗が記録されているのは、辞書攻撃や総当たり攻撃によってパスワードを破ろうとして…

2026年3月6日

ファイル拡張子が「.enc」「.locked」などに変更され、脅迫文が置かれている場合、どのマルウェアか。

これはランサムウェア感染の典型的な挙動であり、ファイルが暗号化され、復号のための身代金を要求されて…

2026年3月6日

メールヘッダーの分析で「Reply-To」アドレスが「From」アドレスと全く異なるドメインである場合、疑われることはどれか。

攻撃者はFromを詐称して信用させ、返信（Reply-To）は自分の管理する別のアドレスに送らせようとする手口…

2026年3月6日

「C:\Windows\System32\cmd.exe」が「High Integrity」で動作している場合、それは何を意味するか。

Windowsの整合性レベル（Integrity Level）において、Highは管理者権限を示し、Systemはさらに上位のSyste…

2026年3月6日

マルウェアが「ビーコニング（Beaconing）」を行う目的はどれか。

一定間隔で外部サーバーへ短い通信（心拍信号）を送ることで、攻撃者からの待機命令や実行コマンドを受信…

2026年3月6日

Webサーバーのログに「SELECT * FROM users」という文字列が見つかった場合、疑われる攻撃はどれか。

URLパラメータや入力フォームにSQL文が直接記述されている場合、データベースを不正操作しようとするSQLイ…

2026年3月6日

パケット解析で、短時間に大量の「ARP Request」がブロードキャストされている状況は何を示すか。

ネットワーク内のアクティブなホストを探るスキャン行為か、ループ等によるネットワーク障害（ストーム）…

2026年3月6日