Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版)

Question 1

Windows エクスプローラーまたは MS-DOS の削除コマンドを使用してファイルを削除すると、オペレーティングシステムは FAT データベース内のファイル名の最初の文字の位置に _______________ を挿入します。

A. 小文字のギリシャ文字シグマ(s)

B. 大文字のX

C. 空白

D. アンダースコア記号

Correct Answer: A

Question 2

次のどれがハードディスク上のデータ密度のタイプを説明していないでしょうか?

A. 体積密度

B. 線密度または記録密度

C. 面密度

D. トラック密度

Correct Answer: A

Question 3

プロファイリングとは、様々な活動から犯人を特定することを目的として証拠を分析するフォレンジック技術です。ハッカーによってコンピュータが侵害された後、インシデントのプロファイルを作成する上で最も重要なのは次のうちどれでしょうか？

A. インシデントで悪用された脆弱性

B. 攻撃に使用されたコードのロジック、フォーマット、エレガントさ

C. システムの製造元が侵害された

D. 攻撃の性質

Correct Answer: B

Question 4

クラウドフォレンジック調査は、複数の管轄区域およびマルチテナントに関する課題を伴います。クラウドサービスプロバイダー(CSP)とクライアント間の役割と責任をより深く理解するために、フォレンジック調査員はどの文書を確認すべきでしょうか？

A. サービスレベル管理

B. 国および地方の規制

C. サービスレベル契約

D. 主要業績評価指標

Correct Answer: C

Question 5

次のコマンドは何を実現しますか?
dd if=/dev/xxx of=mbr.backup bs=512 count=1

A. マスターブートレコードをバックアップする

B. マスターブートレコードをハードドライブの最初のパーティションにマウントします。

C. マスターブートレコードを復元する

D. ハードドライブの最初のパーティションの最初の512バイトを復元します。

Correct Answer: A

Question 6

Windows 上の Google ドライブのクライアント同期セッションに関する情報を提供するファイルは次のどれですか。

A. Sync_log.log

B. 同期ログ

C. sync_log.log

D. 同期ログ

Correct Answer: A

Question 7

企業調査の過程で、従業員が犯罪を犯していることが判明しました。
雇用主は警察に刑事告訴をすることができますか?

A. はい、すべての証拠は警察に引き渡されます

B. いいえ、捜査は令状なしで行われたため

C. はい、ただし証拠を連邦法執行機関に引き渡した場合に限ります

D. いいえ、捜査は標準的な警察の手続きに従わずに行われたため

Correct Answer: A

Question 8

最近、政府機関が利用する社内Webアプリが応答しなくなりました。政府機関のネットワークエンジニアであるベティは、Webアプリの応答なしの原因究明を任されました。ベティはWlresharkを起動し、ローカルネットワーク上のトラフィックのキャプチャを開始しました。結果を分析しているうちに、ベティはSYNフラッド攻撃が発生していることに気づきました。ベティはどのようにしてSYNフラッド攻撃の発生を知ったのでしょうか？

A. Wireshark キャプチャには、単一または複数の IP アドレスからの複数の ACK 要求と SYN 応答が表示されます。

B. Wiresharkキャプチャでは異常は見られず、問題はWebアプリケーションに関連しています

C. Wireshark キャプチャには、単一または複数の IP アドレスからの複数の SYN 要求と RST 応答が表示されます。

D. Wireshark キャプチャには、単一または複数の IP アドレスからの複数の SYN 要求と ACK 応答が表示されます。

Correct Answer: C

Question 9

マイヤー・エレクトロニクス・システムズは先日、オフィスから複数のノートパソコンが盗難に遭いました。これらのノートパソコンには、特許や企業戦略に関する機密情報が含まれていました。盗難から1か月後、競合他社がマイヤーの製品をほぼ完全に複製した製品を開発したことが判明しました。一体何が、これらの情報がノートパソコンから盗まれるのを防いだのでしょうか？

A. IPS暗号化

B. EFS暗号化

C. SDW暗号化

D. DFS暗号化

Correct Answer: B

Question 10

ファイル削除プロセスのコンテキストでは、次のステートメントのうちどれが当てはまりますか?

A. ディスクの使用期間が長くなるほど、削除されたファイルが上書きされる可能性は低くなります。

B. ファイルが削除されると、データは上書きされ、クラスターは使用可能としてマークされます。

C. 起動中に、マシンは証拠を削除できる一時ファイルを作成する可能性があります。

D. 安全な削除プログラムは、ファイルを一度に完全に上書きすることで機能します。

Correct Answer: C

Question 11

ジョージはハモンド・アンド・サンズLLCのセキュリティ分析を担当しています。無線ネットワークのセキュリティ脆弱性をテストしています。スキャン中は可能な限り「ステルス性」を保つつもりです。なぜこのような状況でNessusのようなスキャナーが推奨されないのでしょうか？

A. Nessus の音が大きすぎる

B. Nessusはワイヤレステストを実行できません

C. Nessusはネットワークスキャナではありません

D. 「ステルス」ワイヤレススキャンを実行する方法はありません

Correct Answer: A

Question 12

ドライブの寸法が次のとおりで、セクターが 512 バイトであると仮定すると、説明されているハードドライブの容量はどれくらいでしょうか。
22,164シリンダー/ディスク
80ヘッド/シリンダー
63セクター/トラック

A. 11.17 GB

B. 57.19 GB

C. 53.26 GB

D. 10GB

Correct Answer: C

EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版) - 312-49v10日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us