312-49v11日本語試験無料問題集（637題）「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) 認定」

出題：1

テキサス州ヒューストンで発生した医療IoT機器の侵害事件において、調査官は複数のウェアラブルデバイスが初期設定の認証情報を使用していることを発見した。攻撃者はこれらの設定を悪用し、基本的なアクセス制御を回避してデータを傍受した。IoTスタックにおけるどのセキュリティ問題が、この侵害を最も直接的に引き起こしたか？

A. 不適切な通信暗号化

B. 初期パスワード

C. 安全でないAPI

D. ストレージと通信に暗号化は適用されません

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：2

eDiscoveryツールを導入した後、フォレンジック調査員は、すべてのユーザーアクションとシステムへの変更が正確に記録されていることを確認する責任を負います。この追跡は、調査中に行われたすべてのアクションが完全に透明性と説明責任を果たせるようにするために不可欠です。これにより、調査員はeDiscoveryプロセスにおけるすべての活動の信頼できる証拠を確保できます。このシナリオにおいて、調査員はどのような指標に最も重点を置くでしょうか？

A. 調査員は、コンプライアンスを確保するために証拠に課せられた法的保留を追跡することに重点を置いています。

B. 調査員は監査証跡を追跡し、すべての変更の包括的な記録を確保します。

C. 調査員は、調査プロセス中に確認されたファイルの数を追跡して、作業負荷を評価します。

D. 調査員は、データの整合性を確保するために、収集フェーズ中にデータ抽出の精度を測定します。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

マシューは、Ubuntuベースのフォレンジックマシン上で静的解析を用いて疑わしいMS Office文書を分析する任務を任されました。彼は、その文書の種類、暗号化されているかどうか、FlashオブジェクトやVBAマクロが含まれているかどうかを確認したいと考えています。関連情報を取得するために、彼は以下のどのPythonスクリプトを実行すべきでしょうか？

A. pdfid.py

B. oleform.py

C. oledir.py

D. oleid.py

正解：D 解答を投票する

出題：4

法医学専門家のウィリアムは、被害者のマシンから取得したメモリダンプからTorブラウザに関連するアーティファクトを抽出することで、システム侵害の調査を担当しました。調査の一環として、ウィリアムはメモリダンプを分析し、Torブラウザに関連するアーティファクトが可能な限り最大数含まれていることを発見しました。ウィリアムは、証拠の範囲を完全に理解するには、メモリダンプにアーティファクトが最大数含まれる条件を特定する必要があることを理解しました。次の条件のうち、ウィリアムが可能な限り最大数のアーティファクトを取得できたのはどれですか？

A. Torブラウザがアンインストールされました

B. Torブラウザが閉じられました

C. Torブラウザがインストールされています

D. Torブラウザが開きました

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

スマートホームの窃盗事件には、フォレンジック調査員が対応します。IoTデバイスを特定、収集、保管し、クラウドサービスや同期されたスマートフォンから取得したデータを分析します。法廷提出用に、捜査プロセスと収集された証拠の概要をまとめた詳細な報告書を作成します。
IoT フォレンジックプロセスのどの段階で、収集前に改ざんを防止することで証拠の整合性が維持されますか?

A. プレゼンテーションとレポート

B. 保存

C. 証拠の特定と収集

D. データ分析

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

ある企業のオンラインバンキングプラットフォームで最近、セキュリティ侵害が発生し、顧客アカウントへの不正アクセスが相次いでいる。調査の結果、ブルートフォース攻撃によって侵入が試みられている疑いがある。
上記のシナリオにおいて、「ブルートフォース攻撃」という用語は、おそらく何を指していると考えられますか？

A. 従業員を騙してログイン認証情報を漏洩させるソーシャルエンジニアリングの手法。

B. 攻撃者が不正アクセスを得るために、パスワードや暗号鍵を組織的に推測する手法。

C. 企業のネットワークインフラストラクチャの脆弱性を悪用する方法。

D. ハッカーがユーザーインターフェース要素を操作して機密データにアクセスする攻撃。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

テクノロジーサービス企業で特権資格情報の不正使用が疑われたことを受け、内部監査を実施している調査担当者は、クラウドホスト型リソース全体にわたる構成変更、API呼び出し、アクセス試行に関する詳細なアクティビティ記録を精査する必要があります。この組織は単一のクラウドプロバイダーのインフラストラクチャ内で完全に運用されており、調査には、管理プレーンのアクションを正確なタイムスタンプ、送信元アドレス、リクエストパラメータとともに記録し、後でユーザーアクティビティを再構築できるネイティブサービスが必要です。調査担当者は、このアクティビティのタイムラインを再構築するために、どのプラットフォームを利用すべきでしょうか？

A. マイクロソフトセンチネル

B. Azure Monitor Logs

C. Google Workspace ログエクスプローラー

D. AWS CloudTrail

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

あなたは、インターネットインフォメーションサービス (IIS) ウェブサーバーにおける潜在的なセキュリティ侵害の分析を任されたフォレンジック調査員です。あなたの目標は、IIS ログを収集・分析し、攻撃がどのように、どこから発生したかを特定することです。Windows Server オペレーティングシステムでは、IIS ログファイルは通常、デフォルトでどこに保存されますか？

A. %SystemRoot%\Logs\IIS

B. %ProgramFiles%\IIS\Logs

C. %SystemDrive%\inetpub\logs\LogFiles

D. %AppData%\Microsoft\IIS\Logs

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：9

調査員がデータベースからプライマリデータファイルとログを収集する過程で、sqlcmd -S WIN-CQQMK62867E -e -s"," -E というコマンドを入力しました。「WIN-CQQMK62867E」は何を表していますか？

A. システムのオペレーティングシステム

B. SQL Serverの名前

C. データベース名

D. データベースのネットワーク認証情報

正解：B 解答を投票する

出題：10

被害者のコンピュータから取得したメモリダンプに対して、フォレンジック調査官がマルウェア分析を行っているシナリオを考えてみましょう。調査官はVolatility Frameworkを使用してRAMの内容を分析しますが、メモリダンプ内の隠されたプロセスや注入されたコード/DLLを特定するのに役立つプラグインはどれでしょうか？

A. マルフィンド

B. マルスキャン

C. pslist

D. モデル

正解：A 解答を投票する

出題：11

イベント相関では、2つのタイプが議論されています。1つは同一プラットフォーム(Microsoft Windowsなど)で、もう1つは異なるOSとハードウェアが使用されるクロスプラットフォーム(WindowsクライアントとLinuxファイアウォールなど)です。クロスプラットフォーム相関の適用例として、どのシナリオが最も適切でしょうか？

A. WindowsサーバーとLinuxベースのファイアウォールを活用する

B. Linuxベースのサーバーのみを使用する

C. デバイスごとに異なるウイルス対策ソフトウェアを使用する

D. ネットワーク全体で統一されたソフトウェアバージョンを実装する

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：12

システム管理者であるエミリーは、所属組織内の複数のWindowsサーバーにカスタムサービスを自動化して展開する作業を任されています。彼女は、各サーバーに新しいサービスを追加するためのスクリプトを作成しました。このサービスは、内部アプリケーションに特定の機能を提供するカスタム実行可能ファイルを実行します。サービスが正しく作成されるように、エミリーはどのSrvManコマンドを使用してサービスをシステムに展開すべきかを知る必要があります。エミリーは、新しいサービスを作成するために、次のうちどのSrvManコマンドを使用すべきでしょうか？

A. srvman.exe add [サービス名] [表示名] [/タイプ:] [/開始:] [/インタラクティブ:いいえ] [/上書き:はい]

B. srvman.exe 削除

C. srvman.exe stop [/nowait] [/delay:]

D. srvman.exe run [サービス名] [/copy:yes] [/overwrite:no] [/stopafter:]

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

312-49v11日本語試験無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) 認定」