HOME
Lv034

「Lv034」の記事一覧

脆弱性スキャナーにおいて、ターゲットシステムの管理者IDとパスワードを設定して行う「クレデンシャルスキャン（認証スキャン）」の最大の利点はどれか。

認証スキャンは、システム内部の情報を直接参照できるため、バナー情報への依存による誤検知を排除し、よ…

2026年3月10日

Wiresharkのパケットリスト画面において、通常「黒い背景に赤い文字」で表示されるパケットは何を意味するか。

Wiresharkのデフォルトの色分けルールでは、TCPの再送やパケット破棄、不正なチェックサムなどの「Bad TCP…

2026年3月10日

NetBIOSネームサービスを利用して、ネットワーク上のWindowsマシンのNetBIOS名、MACアドレス、ワークグループ名などを高速にスキャンするツールはどれか。

nbtscanは、指定されたIP範囲に対してNetBIOSステータスクエリを送信し、Windowsネットワークの情報を収集…

2026年3月10日

組織のメールセキュリティ設定を確認する際、正規のメールサーバーのIPアドレスを定義し、なりすましメールを防ぐためのDNSレコードはどれか。

SPFレコードは、そのドメインのメールを送信することを許可されたIPアドレスのリストを公開し、受信側での…

2026年3月10日

Webサーバーでディレクトリリスティングが無効化されており、ファイル一覧が表示されない場合、隠されたファイルを見つけるための主要な手法はどれか。

GobusterやDirbなどのツールを使用して、一般的なファイル名のリストを総当たりでリクエストし、存在する…

2026年3月10日

DNSレコードの一種で、Active DirectoryのドメインコントローラーやLDAPサーバーなど、特定のサービスを提供しているサーバーのホスト名とポート番号を定義しているものはどれか。

SRV（Service）レコードは、ドメイン内のサービスの場所（ホストとポート）を特定するために使用され、AD…

2026年3月10日

Nmapでバージョン検出を行う際、スキャンの強度（Intensity）を0から9の間で指定し、より詳細なプローブを送信するためのオプションはどれか。

--version-intensityオプションを使用すると、バージョン検出のために送信するプローブの量と種類を調整で…

2026年3月10日

HTTPS通信において、サーバーとクライアント間の通信が盗聴・改ざんされないことを保証するプロトコルはどれか（現在はSSLの後継として使用されている）。

TLSはSSLの後継プロトコルであり、現代のHTTPS通信のセキュリティ基盤を提供している。

2026年3月10日

Linuxにおいて、応答しないプロセスを強制終了させるために、SIGKILLシグナル（シグナル番号9）を送信するコマンドはどれか。

killコマンドに-9オプションを付けると、プロセスに対して強制終了シグナルが送られ、プロセスはクリーン…

2026年3月10日

NTFSファイルシステムにおいて、1つのファイルに対して複数のデータストリームを持たせることができ、マルウェアが自身のコードを隠すために悪用する機能はどれか。

ADS（代替データストリーム）を使用すると、ファイルサイズを変えずに、ファイルの裏側に隠しデータを付加…

2026年3月10日