HOME
Lv032

「Lv032」の記事一覧

ポートスキャンにおいて、ファイアウォールによるログ記録を回避するために、パケットの送信元IPアドレスを偽装する（おとりを使う）Nmapのオプションはどれか。

-Dオプションを使用すると、本物のスキャンパケットに紛れて、複数の偽装IPアドレス（Decoy）からもパケッ…

2026年3月10日

「辞書攻撃（Dictionary Attack）」と「ブルートフォース攻撃」の主な違いは何か。

辞書攻撃は人間が使いそうな単語のリストに依存し、ブルートフォースは文字種の総当たりを行うため、辞書…

2026年3月10日

Netcatを使用して、リモートホスト（10.0.0.5）のポート25に接続し、バナー情報を手動で取得するコマンドはどれか。

クライアントモードで接続し、-v（詳細）オプションを付けることで、接続確立時のサーバー応答（バナー）…

2026年3月10日

ターゲット企業の従業員が使用しているメールアドレスの命名規則（例: 名.姓@company.com）を推測するために役立つ情報はどれか。

Webサイト上の連絡先情報やプレスリリースの担当者名などを分析することで、メールアドレスのパターンを特…

2026年3月10日

Wiresharkでパケット解析を行う際、暗号化されたHTTPS通信の中身（ペイロード）を見ることは通常可能か。

HTTPS通信は暗号化されているため、適切な鍵情報（SSLKEYLOGFILEなど）をWiresharkに読み込ませない限り、…

2026年3月10日

Linuxの`host`コマンドを使用して、ドメインのネームサーバー（NSレコード）のみを表示するオプションはどれか。

host -t ns domain.com コマンドは、指定されたドメインのネームサーバー情報を照会する。

2026年3月10日

Webアプリケーションのディレクトリ構成を調査する際、サーバーが「403 Forbidden」を返した場合、そのディレクトリについて推測できることは何か。

403エラーは、リソース（ディレクトリ）自体は存在するが、サーバーの設定により閲覧が拒否されたことを示…

2026年3月10日

Webサイトがダウンしている場合や、削除されたページの内容を確認するために使用できるGoogle検索演算子はどれか。

cache:演算子を使用すると、Googleが最後にクロールした時点のWebページのキャッシュ版を表示できる。

2026年3月10日

Nmapのスキャン結果を「通常」「XML」「Grep可能」の3つの形式すべてで同時に保存するためのオプションはどれか。

-oA（Output All）オプションは、指定したベースファイル名で3種類すべての形式のログファイルを出力する。

2026年3月10日

脆弱性スキャナー「OpenVAS（Greenbone）」が最新の脆弱性を検出するために定期的に更新する必要があるデータベースを何と呼ぶか。

NVTフィードには、新しい脆弱性をチェックするためのテストスクリプト（シグネチャ）が含まれており、スキ…

2026年3月10日