HOME
Lv024

「Lv024」の記事一覧

アーカイブ解凍の「Max File Size」設定を超えたファイルが含まれていた場合の判定は通常どうなるか。

制限サイズを超えるファイルは展開・検査できず、リスク要因として「Unscannable」扱いにされるか、単に無…

2026年3月9日

外部から入手した脅威情報（IOC）をFortiSandboxに取り込む主な目的はどれか。

既知の悪性ハッシュやドメインをインポートしておくことで、サンドボックス解析のリソースを使わずに静的…

2026年3月9日

オンデマンドスキャンの「Interactive Mode」で、マウス操作が効かない場合に確認すべきブラウザ設定はどれか。

インタラクティブモードはVNCまたは類似のWeb技術を使用するため、ブラウザ側のスクリプト実行許可やHTML5…

2026年3月9日

Primary機が復旧した後、自動的にPrimaryの役割を取り戻す機能設定はどれか。

HA設定でOverride（またはPreempt）を有効にしておくと、優先度が高い（Priorityが高い）デバイスが復旧し…

2026年3月9日

CLIでネットワーク疎通確認をする際、pingの送信元IPを指定するオプションはどれか。

マルチホーム環境では、どのインターフェースからpingを打つか指定しないと意図しない経路を通る可能性が…

2026年3月9日

カスタムVM作成時に、OSの「Windows Defender」や「Firewall」を無効にする理由はどれか。

サンドボックスの目的は「マルウェアを動作させて観察すること」なので、実行を妨げるセキュリティ機能は…

2026年3月9日

FortiMailからFortiSandboxへのファイル送信時に「Encrypted Archive」を送信する設定の意味はどれか。

通常、暗号化ファイルは中身が見えないが、FortiSandbox側のパスワード解読機能に期待して送信するオプシ…

2026年3月9日

Windows 10以降の環境をターゲットとするマルウェアを解析する際、FortiSandboxのSMB設定で考慮すべき点はどれか。

最新のWindows環境はSMBv1が無効化されていることが多いため、Sandbox側も新しいSMBプロトコルに対応して…

2026年3月9日

APIキーの有効期限が切れた場合、外部連携（FortiGate等）はどうなるか。

APIトークンには有効期限がある場合があり、失効すると認証エラーとなりサービス連携が機能しなくなるため…

2026年3月9日

FortiSandboxがC&Cサーバへの接続をブロックするわけではないが、通信先が「Malicious Web Site」カテゴリであることをどう利用するか。

FortiSandbox自体は通信を止める装置ではない（スニファ時など）が、接続先が既知の悪性サイトである情報…

2026年3月9日