HOME
Lv018

「Lv018」の記事一覧

ドメインコントローラへの複製権限（DCSync）を持つ攻撃者が、ドメイン内の全ユーザーのパスワードハッシュを要求・取得する攻撃手法はどれか。

DCSync攻撃は、ドメインコントローラになりすましてディレクトリ複製プロトコル（DRS-R）を使用し、KRBTGT…

2026年3月8日

ワイヤレスネットワークの調査において、指向性アンテナを使用して遠距離から信号を傍受したり、物理的な位置を特定したりする行為を何と呼ぶか。

Wardrivingは、車などで移動しながらWi-Fiの電波を探知・マッピングする行為であり、指向性アンテナを使う…

2026年3月8日

PowerShellの実行ポリシー（Execution Policy）が「Restricted」に設定されている環境で、スクリプトを実行するために使用されるバイパス手法のコマンド例はどれか。

「-ExecutionPolicy Bypass」オプションを指定することで、現在のセッションに限って実行ポリシーの制限を…

2026年3月8日

APIのエンドポイントにおいて、クライアントが大量のデータを一度に送信し、サーバー側のメモリやCPUを枯渇させる攻撃（例：巨大なJSON配列の送信）はどれか。

適切なレートリミットやペイロードサイズ制限がないAPIに対し、巨大なデータを送りつけることでDoS状態を…

2026年3月8日

破産管財人（Trustee in Bankruptcy）がIRSに対して代理権を証明するために提出する書類はForm 56だが、添付すべき証拠書類は何か。

管財人の権限は裁判所によって付与されるため、Form 56には裁判所による任命書や認定書の写しを添付する必…

2026年3月8日

実務家が、自身のウェブサイトで「IRSとの特別な関係」をほのめかすロゴや言葉（例：IRSの鷲のマーク）を使用することは許可されるか。

Circular 230 §10.30により、IRSのロゴの使用や、IRSとの特別なコネクションを暗示するような広告・表示は…

2026年3月8日

IRSが「Summons（召喚状）」を使用して銀行記録を入手しようとする際、通知を受けた納税者がその執行を停止（Stay）できる日数は、通知から何日以内か。

納税者は、第三者に対する召喚状の通知が発送されてから20日以内に、連邦地方裁判所に申し立てを行うこと…

2026年3月8日

IRSの「Taxpayer Bill of Rights（納税者の権利憲章）」に含まれない権利はどれか。

納税者には適正な税額以上を支払わない権利はあるが、法的に定められた税金を支払わない権利は存在しない。

2026年3月8日

Form 8821で指定されたAppointee（被指名者）が、IRSから受け取った情報をさらに別の第三者に提供することは制限されているか。

Form 8821はIRSから情報を「受け取る」権限を与えるものであり、受け取った後の情報の扱いはIRSの規制（Ci…

2026年3月8日

Appeals Officeでの協議が合意に至らなかった場合、IRSは通常何を発行するか。

Appealsでの話し合いが決裂した場合、IRSは最終的な法的通知である90-day Letterを発行し、納税者にTax Co…

2026年3月8日