QUESTION NO: 1
フォレンジック調査員のステラは、クラウド環境のログを分析し、パスワード漏洩がユーザーアカウントの無効化につながったかどうかを判断しています。ステラは、ログイン設定の変更が、複数回のログイン失敗によるアカウントロックの引き金となったのではないかと疑っています。この仮説を検証するため、ステラは様々なフィルターを適用してクラウド監査ログを調べています。
パスワード漏洩によってユーザー アカウントが無効になったかどうかをステラが特定するのに役立つフィルターは次のどれですか。
フォレンジック調査員のステラは、クラウド環境のログを分析し、パスワード漏洩がユーザーアカウントの無効化につながったかどうかを判断しています。ステラは、ログイン設定の変更が、複数回のログイン失敗によるアカウントロックの引き金となったのではないかと疑っています。この仮説を検証するため、ステラは様々なフィルターを適用してクラウド監査ログを調べています。
パスワード漏洩によってユーザー アカウントが無効になったかどうかをステラが特定するのに役立つフィルターは次のどれですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
マリアは管理された環境で疑わしい実行可能ファイルを実行し、Windows イベント ビューアーを使用して、実行後にそのファイルがレジストリ値を追加または変更するかどうかを確認したいと考えています。このシナリオでは、彼女は次のうちどのイベント ID を探すべきでしょうか？
マリアは管理された環境で疑わしい実行可能ファイルを実行し、Windows イベント ビューアーを使用して、実行後にそのファイルがレジストリ値を追加または変更するかどうかを確認したいと考えています。このシナリオでは、彼女は次のうちどのイベント ID を探すべきでしょうか？
Correct Answer: A
Vote an answer
QUESTION NO: 3
侵害されたWindowsシステムに関するサイバー犯罪捜査の後、捜査官はプライベートブラウジングの痕跡を復元する任務を負います。捜査官はページファイルからデータを取得することを決定しました。
sys やその他のライブ メモリ キャプチャを使用して、プライベート ブラウジング モードからのアクティビティの痕跡を識別します。
ライブ システムを分析し、これらのプライベート ブラウジングのアーティファクトを回復するには、調査員はどのツールを使用する必要がありますか?
侵害されたWindowsシステムに関するサイバー犯罪捜査の後、捜査官はプライベートブラウジングの痕跡を復元する任務を負います。捜査官はページファイルからデータを取得することを決定しました。
sys やその他のライブ メモリ キャプチャを使用して、プライベート ブラウジング モードからのアクティビティの痕跡を識別します。
ライブ システムを分析し、これらのプライベート ブラウジングのアーティファクトを回復するには、調査員はどのツールを使用する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 4
熟練したデジタルフォレンジック調査員であるサラ刑事は、サイバー犯罪組織に関連する侵入されたコンピュータシステムの調査を開始する。彼女は、不安定なデータを優先し、綿密に証拠収集戦略を立案する。捜査を進める中で、様々なデータソースが浮上し、それぞれが違法な計画を解明する手がかりとなる可能性を秘めている。
RFC 3227 ガイドラインで概説されている変動性の順序を考慮して、どのデータ ソースを収集の優先順位にすべきでしょうか。
熟練したデジタルフォレンジック調査員であるサラ刑事は、サイバー犯罪組織に関連する侵入されたコンピュータシステムの調査を開始する。彼女は、不安定なデータを優先し、綿密に証拠収集戦略を立案する。捜査を進める中で、様々なデータソースが浮上し、それぞれが違法な計画を解明する手がかりとなる可能性を秘めている。
RFC 3227 ガイドラインで概説されている変動性の順序を考慮して、どのデータ ソースを収集の優先順位にすべきでしょうか。
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
ハードディスクパーティションにファイルを保存するには、10 KB の容量が必要です。このファイルには 32 KB のクラスタ全体が割り当てられています。このクラスタ上の残りの未使用領域 22 KB は ____________ と識別されます。
ハードディスクパーティションにファイルを保存するには、10 KB の容量が必要です。このファイルには 32 KB のクラスタ全体が割り当てられています。このクラスタ上の残りの未使用領域 22 KB は ____________ と識別されます。
Correct Answer: C
Vote an answer
QUESTION NO: 6
ニューヨーク州ニューヨーク市にある小売企業で実施された無線セキュリティ監査の結果、フォレンジックチームは、工場出荷時のSSIDをブロードキャストし、ベンダー認証情報を変更せずに接続を受け入れている正規アクセスポイントを特定しました。これにより、アクセスポイントはシステム上の在庫の一部であるにもかかわらず、意図しない不正ユーザーの侵入経路となっていました。この見落としは、アップグレード後の設定が組織のポリシーに準拠していなかったことに起因し、ネットワークが潜在的な悪用リスクにさらされていました。
チームは、このアクセスポイントの設定ミスを示す証拠として、どのような指標を指摘すべきでしょうか？
ニューヨーク州ニューヨーク市にある小売企業で実施された無線セキュリティ監査の結果、フォレンジックチームは、工場出荷時のSSIDをブロードキャストし、ベンダー認証情報を変更せずに接続を受け入れている正規アクセスポイントを特定しました。これにより、アクセスポイントはシステム上の在庫の一部であるにもかかわらず、意図しない不正ユーザーの侵入経路となっていました。この見落としは、アップグレード後の設定が組織のポリシーに準拠していなかったことに起因し、ネットワークが潜在的な悪用リスクにさらされていました。
チームは、このアクセスポイントの設定ミスを示す証拠として、どのような指標を指摘すべきでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 7
法医学捜査官のカミラは、悪意のあるソフトウェアが動作している疑いのあるLinuxマシンを調査中です。彼女は、実行中のプロセスとカーネル間の相互作用を分析したいと考えています。これらの相互作用は、マルウェアの挙動に関する重要な手がかりとなる可能性があるからです。プロセスが行うシステムコールを追跡するために、彼女はこれらのシステムコールをリアルタイムで傍受して記録できるツールを使用することにしました。カミラは、システム上のプロセスによって生成されるシステムコールを監視するために、どのツールを使用すべきでしょうか？
法医学捜査官のカミラは、悪意のあるソフトウェアが動作している疑いのあるLinuxマシンを調査中です。彼女は、実行中のプロセスとカーネル間の相互作用を分析したいと考えています。これらの相互作用は、マルウェアの挙動に関する重要な手がかりとなる可能性があるからです。プロセスが行うシステムコールを追跡するために、彼女はこれらのシステムコールをリアルタイムで傍受して記録できるツールを使用することにしました。カミラは、システム上のプロセスによって生成されるシステムコールを監視するために、どのツールを使用すべきでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
あなたは、機密データの漏洩の可能性を調査している大手テクノロジー企業で、コンピュータフォレンジック調査官として働いています。最重要容疑者は、最近退職した従業員です。会社は、容疑者の業務用ノートパソコン(Windows OS搭載)を押収しました。あなたの責任は、調査に必要なデータを取得することです。事件の重大性を考慮すると、証拠の完全性を維持しなければなりません。システムはまだ稼働しており、揮発性データの収集が最優先事項です。揮発性データを収集するための最も正確な手順は何ですか？
あなたは、機密データの漏洩の可能性を調査している大手テクノロジー企業で、コンピュータフォレンジック調査官として働いています。最重要容疑者は、最近退職した従業員です。会社は、容疑者の業務用ノートパソコン(Windows OS搭載)を押収しました。あなたの責任は、調査に必要なデータを取得することです。事件の重大性を考慮すると、証拠の完全性を維持しなければなりません。システムはまだ稼働しており、揮発性データの収集が最優先事項です。揮発性データを収集するための最も正確な手順は何ですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 9
フォレンジック調査員が、起動中に障害が発生したシステムを調査しています。調査員は、BIOSがシステムハードウェアを初期化した後に起動プロセスが中断されたことを発見しました。もし障害が発生していなかったら、起動プロセスの次のステップはどれだったでしょうか？
フォレンジック調査員が、起動中に障害が発生したシステムを調査しています。調査員は、BIOSがシステムハードウェアを初期化した後に起動プロセスが中断されたことを発見しました。もし障害が発生していなかったら、起動プロセスの次のステップはどれだったでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 10
ヒューストンの金融機関で発生したデータ侵害調査において、法医学調査官はシステムクラッシュ後のイベントログファイルの整合性状態を判断するためにログを分析しました。ログには記録が書き込まれたものの、ファイルが適切に閉じられていないことが示されており、破損の可能性が示唆されました。ELF_LOGFILE_HEADER構造体のどのフラグが、この未コミットの変更状態を反映しているでしょうか？
ヒューストンの金融機関で発生したデータ侵害調査において、法医学調査官はシステムクラッシュ後のイベントログファイルの整合性状態を判断するためにログを分析しました。ログには記録が書き込まれたものの、ファイルが適切に閉じられていないことが示されており、破損の可能性が示唆されました。ELF_LOGFILE_HEADER構造体のどのフラグが、この未コミットの変更状態を反映しているでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 11
あなたのチームは、社内ネットワーク内のサーバーから異常なトラフィックパターンを検出しました。調査の結果、見慣れない外部IPアドレスへの接続が複数確立されていることが判明しました。ネットワークトラフィックをキャプチャして分析したところ、トラフィックの内容はランダムで、既知のプロトコルと一致しないことがわかりました。これは何を示唆しているでしょうか？
あなたのチームは、社内ネットワーク内のサーバーから異常なトラフィックパターンを検出しました。調査の結果、見慣れない外部IPアドレスへの接続が複数確立されていることが判明しました。ネットワークトラフィックをキャプチャして分析したところ、トラフィックの内容はランダムで、既知のプロトコルと一致しないことがわかりました。これは何を示唆しているでしょうか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 12
サイバー犯罪捜査において、捜査官はハッキング活動の証拠を探すために容疑者のコンピュータシステムを捜索するための令状を取得します。容疑者の電子機器からデータを収集する際に、システムに接続している他のユーザーの身元を明らかにする情報に意図せずアクセスしてしまうことがあります。
サイバー犯罪捜査プロセスのどのステップでプライバシーの問題に関する懸念が生じますか?
サイバー犯罪捜査において、捜査官はハッキング活動の証拠を探すために容疑者のコンピュータシステムを捜索するための令状を取得します。容疑者の電子機器からデータを収集する際に、システムに接続している他のユーザーの身元を明らかにする情報に意図せずアクセスしてしまうことがあります。
サイバー犯罪捜査プロセスのどのステップでプライバシーの問題に関する懸念が生じますか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 13
「例外的な状況において、コンピュータまたは記憶媒体に保存されているオリジナルデータにアクセスする必要があると判断した場合、その人物はアクセスする能力を有し、法廷において自身の行為およびそれらの行為が証拠に及ぼす影響を説明できなければならない。」これは、ACPOのどの原則に規定されているか？
「例外的な状況において、コンピュータまたは記憶媒体に保存されているオリジナルデータにアクセスする必要があると判断した場合、その人物はアクセスする能力を有し、法廷において自身の行為およびそれらの行為が証拠に及ぼす影響を説明できなければならない。」これは、ACPOのどの原則に規定されているか？
Correct Answer: B
Vote an answer
QUESTION NO: 14
経験豊富なフォレンジックアナリストであるあなたは、侵害の疑いのあるLinuxサーバーの調査を依頼されました。異常を検出するために、The Sleuth Kit(TSK)を使用してファイルシステム分析を実行しています。分析中に、データ量が膨大で、各ファイルを手動で確認するのは非現実的であることに気づきました。プロセスを自動化し、潜在的な証拠をより効果的に特定するために、TSKのどの機能を使用すべきでしょうか？
経験豊富なフォレンジックアナリストであるあなたは、侵害の疑いのあるLinuxサーバーの調査を依頼されました。異常を検出するために、The Sleuth Kit(TSK)を使用してファイルシステム分析を実行しています。分析中に、データ量が膨大で、各ファイルを手動で確認するのは非現実的であることに気づきました。プロセスを自動化し、潜在的な証拠をより効果的に特定するために、TSKのどの機能を使用すべきでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).