HOME
Lv018

「Lv018」の記事一覧

DHCPサーバーのログを解析する際、特定のIPアドレスがどのMACアドレスに割り当てられたかを確認するために探すべきメッセージタイプはどれか。

DHCPACKは、サーバーがクライアントに対してIPアドレスの割り当て（リース）を確定・承認した際に送信され…

2026年3月8日

特定のワイヤレスネットワーク（SSID）への接続に使用された暗号化方式（WEP, WPA2など）や認証設定を確認できるレジストリキーはどれか。

NetworkList\Profilesキーには、過去に接続したネットワークのプロファイル情報（SSID、名前、接続タイプ…

2026年3月8日

Linuxシステムにおいて、ユーザーがsudoコマンドを実行した履歴（成功および失敗）が記録される標準的なログファイルはどれか。

Ubuntu/Debian系ではauth.log、RHEL/CentOS系ではsecureログに、sudoの使用を含む認証関連のイベントが記…

2026年3月8日

Windows Searchのインデックスデータベースであり、ファイル名やプロパティだけでなく、ファイル内のテキストコンテンツも検索可能にするファイルはどれか。

Windows.edbはExtensible Storage Engine (ESE) データベースであり、Windows Searchがインデックス化した…

2026年3月8日

ハードウェアハッキングにおいて、基板上のJTAGインターフェースを利用してできることはどれか。

JTAG（Joint Test Action Group）は、本来は基板検査用の規格だが、攻撃者にとってはCPUの制御、メモリの…

2026年3月8日

Dockerコンテナにおいて、特権モード（–privileged）で実行された場合に攻撃者がアクセス可能になるホスト側のデバイスファイルはどこか。

特権コンテナはホスト上のすべてのデバイス（/dev）へのアクセス権を持ち、カーネル機能の制限も解除され…

2026年3月8日

IPv4アドレス空間全体を数分でスキャンできるほど高速で、非同期ステートレススキャンを行うツールはどれか。

Masscanは、独自のTCP/IPスタックを持ち、インターネット全体を極めて短時間でスキャンするために設計され…

2026年3月8日

物理的な侵入テストにおいて、社員証（RFIDカード）の情報を読み取るために、攻撃者が隠し持ったリーダーをターゲットに接近させる行為はどれか。

RFIDスキミングは、高性能なリーダーを鞄などに隠し、すれ違いざまやエレベーター内でターゲットの社員証…

2026年3月8日

共通鍵暗号方式のAES（Advanced Encryption Standard）において、使用可能なブロックサイズは固定で何ビットか。

AESのブロックサイズは常に128ビットであり、鍵長（128, 192, 256ビット）が変わってもブロックサイズは固…

2026年3月8日

実行可能ファイル（PEファイル）のヘッダー情報において、プログラムのエントリーポイント（実行開始アドレス）を示すフィールドはどれか。

AddressOfEntryPointは、OSのローダーがプログラムをメモリにロードした後、最初に実行制御を移すアドレス…

2026年3月8日