HOME
Lv029

「Lv029」の記事一覧

KAPEツールを使用して特定のターゲット（例：ブラウザ履歴）を収集する際、使用される設定ファイルはどれか。

どのファイルを収集するかを定義するファイルで、収集後の解析を定義するModuleと対で使用する。

2026年3月5日

Google Chromeにおいて、Webサイトからダウンロードされたファイルの履歴を保持しているテーブルはどれか。

Historyファイル（SQLite）内のdownloadsテーブルに、保存パスやソースURLが記録される。

2026年3月5日

データの痕跡を完全に消去するために、ディスク上の未使用領域にランダムな値を上書きする処理はどれか。

削除されたデータが残留しているスラック領域や未割り当て領域を無効化する手法である。

2026年3月5日

ReFSにおいて、メタデータの破損を検出するために各ブロックに付与される検証データはどれか。

整合性ストリーム機能により、データの読み取り時にチェックサムを確認し、破損を検知・修復する。

2026年3月5日

他国のサーバーに存在する証拠データを、正式な外交ルートを通じて請求する手続きはどれか。

国家間の条約に基づき、司法当局が他国に協力を要請する公式な法的枠組みである。

2026年3月5日

SIMカードに記録されており、通信事業者が回線を特定するために使用する20桁の番号はどれか。

Integrated Circuit Card Identifierは物理的なSIMカード自体を一意に識別する。

2026年3月5日

Azureにおいて、リソースの削除や作成などのコントロールプレーン操作を記録するログはどれか。

サブスクリプション内の各リソースに対して行われた管理操作の全履歴を保持している。

2026年3月5日

マルウェアが解析を妨害するために、特定のデバッガが存在するかを確認するAPIはどれか。

デバッガがアタッチされている場合に真を返し、プログラムの挙動を終了や無害化へ導く。

2026年3月5日

PowerShellの「スクリプトブロックログ」が有効な場合、攻撃者のコードについて何がわかるか。

難読化されたスクリプトであっても、実行直前の平文のコードをログに記録できる。

2026年3月5日

BGP（境界ゲートウェイプロトコル）のルートハイジャックが発生した際、影響を受けるOSI参照モデルの階層はどれか。

IPパケットのルーティング経路が不正に変更されるため、第3層でのインシデントとなる。

2026年3月5日