HOME
Lv025

「Lv025」の記事一覧

Finesseでエージェントをログイン（READY状態）させるために、サインイン直後に送信すべきリクエストボディのstate値はどれか。

Finesseでは通常、ログイン直後の状態はシステム設定に応じてNOT_READYとして開始される。

2026年3月7日

デバイスの「マイク入力のゲイン」を設定するためのxConfigurationパスはどれか。

xConfiguration Audio Input Microphone [n] Gain により、マイク感度を調整できる。

2026年3月7日

デジタル証拠が裁判所で採用されるための「Chain of Custody」の途切れが発覚した場合の結果として最も適切なものはどれか。

証拠の真正性が担保できないと判断され、法廷での証拠能力を失うリスクが非常に高い。

2026年3月7日

保全対象のPCが「スリープ状態」であった場合、推奨される最初の対応はどれか。

スリープ中はメモリに情報が残っているため、可能な限り揮発性データを収集してから電源を切る。

2026年3月7日

Androidの「FBE（File-Based Encryption）」環境で、ユーザーがログインする前に読み取り可能な情報はどれか。

FBEでは、デバイスがブートした後、ユーザーが認証する前でも動く必要があるアプリデータのみが限定的に公…

2026年3月7日

マルウェアが「リフレクティブDLL注入（Reflective DLL Injection）」を使用する利点はどれか。

ディスク上にファイルが残らないため、シグネチャベースのウイルス対策ソフトに検知されにくい。

2026年3月7日

「Session Manager\AppCompatCache」にある「ShimCache」のデータ構造の先頭にあるシグネチャは何か。

Windowsのバージョンにより異なるが、特定のバイト列が解析の目印となる。

2026年3月7日

IDS/IPSにおける「真正（True Positive）」とはどのような状態を指すか。

実際に攻撃が行われ、それをシステムが正確に識別してアラートを出した状態。

2026年3月7日

Windowsの「Prefetch」ファイルが、最後に実行された時刻を最大何回分保持しているか（Windows 8.1以降）。

Windows 8.1/10/11では、最大8回分の直近の実行タイムスタンプが記録されている。

2026年3月7日

NTFSにおいて、ファイルが「Resident（常駐）」であるとはどのような状態か。

非常に小さなファイルはデータ領域（Data Run）を消費せず、MFTの属性内に直接保存される。

2026年3月7日