「Lv026」の記事一覧

「Kerberos Armoring (FAST)」を導入することで防御できる主な攻撃はどれか。

インターネット経由で内部のドメインコントローラーと通信するために使用される「KDC Proxy」プロトコル（MS-KKDCP）が利用するポートはどれか。

AD CSの「ESC8」攻撃（NTLMリレー）において、攻撃者が認証をリレーする先はどこか。

Active Directory証明書サービス（AD CS）の「ESC1」攻撃が成立する主な条件はどれか。

フォレスト間の信頼において「SIDフィルタリング」が有効な場合、SID Historyを利用した昇格はどうなるか。

「DCSync」を実行するために必要最低限な2つの権限はどれか。

「MS-RPRN」プロトコルを悪用してドメインコントローラーに強制認証を行わせる攻撃（Printer Bug）の主な目的はどれか。

「Resource-Based Constrained Delegation (RBCD)」攻撃で、ターゲットのmsDS-AllowedToActOnBehalfOfOtherIdentity属性に設定する値はどれか。

「GenericWrite」権限を特定のグループに対して持っている場合、そのグループのメンバーを追加するために書き換える属性はどれか。

ドメイン内の既存のGPOに対して「編集権限」を持っている場合、権限昇格のために行うべき操作はどれか。