HOME
Lv025

「Lv025」の記事一覧

Nmapでスキャン完了後にXML形式で結果を保存するオプションはどれか。

-oXオプションで、後から解析ツール（Zenmap等）で読み込みやすい形式で保存する。

2026年3月26日

セッションIDの強度が低く（例: 単なる連番）、他人のIDを容易に当てられる脆弱性はどれか。

不規則性のないセッションIDは、ブルートフォースや推測によって乗っ取られる。

2026年3月26日

DNSの「PTRレコード」を調査する目的はどれか。

IPアドレスの範囲からホスト名を一括で特定し、ターゲットの全容を把握する。

2026年3月26日

診断対象に一切の情報を与えられず、外部からのみテストを行う手法を何と呼ぶか。

内部構造やコードの情報がない、実際の攻撃者に近い条件下でのテストである。

2026年3月26日

Meterpreterにおいて、ターゲットのプロセス一覧を表示するコマンドはどれか。

psコマンドは、稼働中の全プロセスの名前、PID、ユーザー権限を表示する。

2026年3月26日

Windowsで「icacls」コマンドを使用して確認できる情報はどれか。

icaclsを使用して、自分が実行ファイルを上書きできる権限があるかなどを確認する。

2026年3月26日

Immunity Debuggerで使用される、バッファオーバーフロー解析を自動化するスクリプト言語はどれか。

mona.pyなどのPythonスクリプトが、オフセット特定やJMP命令の検索に多用される。

2026年3月26日

VPN通信において、トンネルの外側の通信（暗号化されていない部分）を傍受するリスクを何と呼ぶか。

スプリットトンネリングが有効だと、一部の通信がVPNを通らずに危険にさらされる。

2026年3月26日

SQLインジェクションで、複数のテーブルからデータを一度に取得するために使うコマンドはどれか。

UNION SELECTにより、元のクエリ結果に別テーブルから抽出したデータを連結する。

2026年3月26日

「Veeam Agent for Windows」をドメイン環境で一括展開・管理するために使用されるVeeamの機能はどれか。

管理コンソールから複数のコンピューターをグループ化し、エージェントの自動配備と設定が可能。

2026年3月25日