EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版) (312-49v10日本語) Free Practice Test
Question 1
シェーンはマルウェアの静的解析を開始し、ResourcesExtractツールを使用して悪意のあるプログラムの詳細情報を取得しています。彼は解析のどの部分を行っていますか？
Correct Answer: B
Question 2
研究室の法医学スタッフが調査を行う際に最初に行うステップは何ですか?
Correct Answer: B
Question 3
フォレンジック調査員のイヴァノビッチ氏は、システムから実行中のプロセスに関する完全な情報を抽出しようとしています。RAMと仮想メモリ以外に、どこを調べるべきでしょうか？
Correct Answer: B
Question 4
あなたはボストンの法律事務所に雇われたITセキュリティ監査人として、顧客の機密情報へのアクセスをテストしています。事務所のゴミ箱をくまなく探しましたが、ほとんど情報が得られませんでした。事務所のネットワークに警報を鳴らしたくないので、Webサーバーに対してパッシブフットプリントを実行する予定です。どのようなツールを使用すべきでしょうか？
Correct Answer: C
Question 5
サイバー犯罪者は、侵入したコンピュータを他の犯罪に利用することがあります。これには、コンピュータやネットワークを利用してマルウェアや違法な情報を拡散することも含まれます。ユーザーがデバイスやネットワークを使用できないようにしたり、企業が顧客にソフトウェアサービスを提供できないようにしたりするサイバー犯罪の種類はどれですか？
Correct Answer: A
Question 6
ジョージはフロリダ州の州機関に勤務する上級セキュリティアナリストです。彼の州議会は、すべての州機関に毎年セキュリティ監査を受けることを義務付ける法案を可決しました。必要な要件を把握したジョージは、最初の監査が行われる前に、できるだけ早くIDS(侵入検知システム)を導入する必要があります。この州法案では、「時間ベース誘導装置」を備えたIDSの使用が義務付けられています。
この要件を満たすために、George はどのような IDS 機能を実装する必要がありますか?
この要件を満たすために、George はどのような IDS 機能を実装する必要がありますか?
Correct Answer: B
Question 7
フォレンジック調査を実行するときに、ダイナミック ディスク上のパーティションを削除してはいけないのはなぜですか?
Correct Answer: A
Question 8
FAT ファイル システムを使用する Microsoft オペレーティング システムによってファイルが削除されるとどうなりますか?
Correct Answer: A
Question 9
ルータがルーティング テーブルの更新を受信すると、そのパスのメトリック値はどのように変更されますか?
Correct Answer: B
Question 10
最近、政府機関が利用する社内Webアプリが応答しなくなりました。政府機関のネットワークエンジニアであるベティは、Webアプリの応答なしの原因究明を任されました。ベティはWlresharkを起動し、ローカルネットワーク上のトラフィックのキャプチャを開始しました。結果を分析しているうちに、ベティはSYNフラッド攻撃が発生していることに気づきました。ベティはどのようにしてSYNフラッド攻撃の発生を知ったのでしょうか？
Correct Answer: B
Question 11
収集された証拠を aa/ddmmyy/nnnn/zz 形式でマークする場合、nnn は何を意味しますか?
Correct Answer: D
Question 12
JPEG ではどのような圧縮技術が使用されていますか?
Correct Answer: B