HOME
Lv021

「Lv021」の記事一覧

NTFSファイルシステムにおいて、MFTレコード（ファイルレコード）の標準的なサイズは何バイトか。

NTFSのMFTエントリは通常1024バイト（1KB）固定長で、ここに属性情報（$STANDARD_INFORMATION, $FILE_NAME…

2026年3月8日

米国憲法修正第4条は、主に何に関する権利を保護しているか。

修正第4条は、令状なしの不合理な捜索や押収を禁止しており、デジタル証拠収集の手続きにおいて最も重要な…

2026年3月8日

ファイルの末尾（EOF）以降の領域にデータを追加して隠す手法であり、通常のファイルサイズ情報には反映されないがディスク上には存在する隠蔽方法はどれか。

多くのファイル形式ではEOFマーカー以降のデータは無視されるため、そこにデータを付加しても通常の使用に…

2026年3月8日

AndroidデバイスのバックアップをADBコマンド（adb backup）で取得した際、生成されるバックアップファイルの拡張子はどれか。

Android Backup (.ab) 形式は、zlibで圧縮されたtarアーカイブに近い形式であり、展開するには専用のツー…

2026年3月8日

macOSのSpotlight検索インデックスが含まれる隠しディレクトリであり、削除されたファイル名や内容の痕跡が残る場所はどれか。

ルート直下の.Spotlight-V100ディレクトリには、Spotlightのインデックスデータベースが格納されており、…

2026年3月8日

TCP接続の確立手順を完了させず、SYNパケットのみを大量に送り続けてサーバーのリソースを枯渇させる攻撃はどれか。

SYNフラッドは、3ウェイハンドシェイクの途中で応答を返さない（ハーフオープン）状態を大量に作り出し、…

2026年3月8日

Azure Active Directory (Entra ID) において、ユーザーの認証アクティビティ、条件付きアクセスの結果などを確認できるログはどれか。

サインインログ（Sign-in logs）は、誰がいつどこからログインを試みたか、成功したか失敗したかという認…

2026年3月8日

電子メールの送信元ドメイン認証技術の一つで、メールヘッダーに含まれる電子署名を検証することで、改ざん検知を行うものはどれか。

DKIM（DomainKeys Identified Mail）は、メールにデジタル署名を付与し、受信側でDNS上の公開鍵を使って検…

2026年3月8日

Linuxシステムにおいて、ログインに失敗した履歴（Bad Login Attempts）がバイナリ形式で記録されるログファイルはどれか。

btmpファイルはログイン失敗の記録を保持し、lastlogは各ユーザーの最終ログイン、wtmpはログイン/ログア…

2026年3月8日

Windows 10/11において、プログラムの実行履歴、実行回数、SHA-1ハッシュ値などを記録し、アプリケーション互換性のために使用されるレジストリハイブファイルはどれか。

Amcache.hveは、実行されたアプリケーションのSHA-1ハッシュやパス、コンパイル日時などを詳細に記録して…

2026年3月8日