DNSリクエストのサブドメイン部分にエンコードされたデータを埋め込み、外部サーバーへ情報を流出させる「DNSトンネリング」を検知するための指標として有効なものはどれか。

2026年3月8日

DNSトンネリングでは、大量のデータを運ぶためにサブドメイン部分が長く、ランダムな文字列（高エントロピー）になる特徴がある。

WindowsセキュリティイベントログのID 4624（ログオン成功）において、リモートデスクトップ（RDP）経由での接続であることを示す「ログオンタイプ」の値はどれか。

Linuxシステムにおいて、削除されたファイルのinodeが再利用されていない場合、そのinode番号を指定してファイル内容をダンプするために使用できるコマンド（ツール）はどれか。