HOME
Lv022

「Lv022」の記事一覧

攻撃者が「whoami」コマンドを実行する主な目的はどれか。

侵入直後に、自分がどのユーザー権限（一般か管理者か）で動作しているかを把握し、次の行動（権限昇格な…

2026年3月6日

IDS/IPSにおける「シグネチャベース検知」の弱点はどれか。

あらかじめ登録された攻撃パターン（シグネチャ）と一致するかを見るため、パターンがない新しい攻撃はす…

2026年3月6日

「多要素認証（MFA）」の3つの要素に含まれないものはどれか。

MFAは「知っていること（パスワード）」、「持っていること（スマホ等）」、「自身であること（指紋等）」…

2026年3月6日

PII（個人識別情報）の保護において、データを特定できないように加工することを何と呼ぶか。

特定の個人を識別できないように情報を削除または置換し、再識別が不可能な状態にする処理である。

2026年3月6日

メールの「BCC」フィールドに入力されたアドレスの特徴はどれか。

BCC（Blind Carbon Copy）の宛先は、メールデータ（エンベロープ外のヘッダー）からは削除されて配信され…

2026年3月6日

証拠保全において、ディスクイメージの「ハッシュ値」が一致しない場合、何が示唆されるか。

原本とコピーのハッシュ不一致は、データの同一性が保たれていないことを意味し、フォレンジック調査にお…

2026年3月6日

「レインボーテーブル攻撃」に対する有効な防御策はどれか。

ランダムなデータ（ソルト）を加えてハッシュ化することで、事前に計算されたハッシュ値の表（レインボー…

2026年3月6日

ファイアウォールの「DMZ（非武装地帯）」に配置すべきサーバーはどれか。

インターネットからのアクセスを受け付ける公開サーバーをDMZに置き、内部ネットワーク（LAN）とは分離す…

2026年3月6日

Linuxの「netstat -antp」コマンドの出力で、状態が「LISTEN」である行は何を意味するか。

サーバープロセスが特定のポートを開いて、クライアントからの接続要求を待機している状態を示す。

2026年3月6日

Windowsレジストリの「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services」に含まれる情報はどれか。

システム起動時にロードされるデバイスドライバーやWindowsサービスの設定、スタートアップの種類などが格…

2026年3月6日