EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) - 312-49v11日本語 Exam Practice Test
米国の通信事業者がホストする侵害された仮想マシン上で異常なCPUタイミングパターンを調査した結果、フォレンジックアナリストは、攻撃者が標的インスタンスと同じ物理ホスト上で悪意のある仮想マシンを起動し、共有キャッシュの動作を分析することで暗号鍵を抽出していたことを発見した。この手法は、クラウドコンピューティング攻撃のどのタイプに該当するか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
捜査官はSAMとシステムファイルからパスワードを抽出したいと考えています。この場合、捜査官はどのツールを使用して、ユーザー、パスワード、およびそれらのハッシュのリストを取得できますか？
Correct Answer: B
Vote an answer
ある組織は、大規模な電子データセットの広範な分析に伴うeDiscoveryコストの最小化に取り組んでいます。この目標達成のため、同組織は高度な手法と自動化プロセスを導入し、詳細な調査が必要なデータの量を効果的に絞り込み、コンプライアンスを維持しながら効率性を向上させています。また、特定のプラットフォームとプロセスを活用することで、ワークフローの早い段階で関連データのみを分析し、重複データを除外しています。
組織は効率的なデータ検査を確実に実行するためにどのようなベストプラクティスを実装していますか?
組織は効率的なデータ検査を確実に実行するためにどのようなベストプラクティスを実装していますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
セキュリティ研究チームがマルウェア分析専用のテスト環境を構築しています。チームは、テスト環境が実際のネットワークから隔離されていることを確認し、マルウェアが業務に影響を与えないようにしています。テスト環境には、仮想マシン、構成の異なる(パッチ適用済みと未適用)標的マシン、イメージングツール、ファイル分析ツール、ネットワークキャプチャツールなどの必要なツールが含まれています。マルウェア分析ラボでサンドボックス環境を使用する主な利点は何ですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
テキサス州ダラスに本社を置く多国籍企業は、紛争が発生する前に、事業部門全体で一貫性と信頼性をもって電子証拠開示を実行できるよう、企業全体の能力(集中型収集ワークフロー、ツール、スキル開発、定義済みプロセスなど)を積極的に構築しています。この準備段階の取り組みに最も合致するISO/IEC 27050のどの部分でしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
容疑者は、アダルトサイトを閲覧し画像をダウンロードしたとして、コンピューターリソースの適切な使用に関する規則に違反した疑いが持たれています。捜査官は、容疑者が実際にこれらのサイトを閲覧したことを証明したいと考えています。しかし、容疑者は検索履歴を削除し、Cookieキャッシュも空にしています。さらに、ダウンロードした可能性のある画像もすべて削除しています。捜査官は、この違反を証明するためにどのような手段を取るべきでしょうか？
Correct Answer: A
Vote an answer
ニューヨーク市の金融サービス会社で発生した標的型フィッシング攻撃のフォローアップ調査において、フォレンジックアナリストは侵害されたエンドポイントのイベントログファイル形式の生データを解析し、タイムラインを検証します。シャットダウン前後に書き込み遅延が発生したかどうかを確認するため、イベントごとのタイムスタンプとファイルレベルのステータスフラグを区別する必要があります。この形式で、比較に必要なイベントごとのタイムスタンプを提供するコンポーネントはどれでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
CHFIの調査員であるアリソンは、顧客データの漏洩事件を扱う法律事務所から依頼を受けました。アリソンは、漏洩の証拠と犯人を特定するために、事務所のデジタル資産を調査する必要があります。調査を開始する前に、アリソンは事務所のパートナーに同意を求めますが、パートナーたちは顧客の機密保持を懸念して同意を与えることに消極的です。CHFIの調査における同意取得の原則に沿って、アリソンはどのようなアプローチを取るべきでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
通話詳細記録(CDR)は、電話サービスで行われた通話に関するメタデータを提供します。次のデータフィールドのうち、CDRに含まれていないものはどれですか。
Correct Answer: B
Vote an answer
マシューは、Ubuntuベースのフォレンジックマシン上で静的解析を用いて疑わしいMS Office文書を分析する任務を任されました。彼は、その文書の種類、暗号化されているかどうか、FlashオブジェクトやVBAマクロが含まれているかどうかを確認したいと考えています。関連情報を取得するために、彼は以下のどのPythonスクリプトを実行すべきでしょうか？
Correct Answer: D
Vote an answer
企業において、セキュリティオペレーションセンター(SOC)は組織のデジタル資産の監視と保護を担っています。組織が一連の不審なネットワークアクティビティを経験している状況を考えてみましょう。SOCチームは、これらの潜在的な脅威を効果的に検知し、軽減するために適切なテクノロジーを特定する必要があります。SOCチームは、セキュリティイベントをリアルタイムで監視および分析するために、主にどのテクノロジーを活用すべきでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Microsoft Azure環境における設定ミスによる侵害に関するフォレンジック調査において、調査担当者は、クライアント組織がユーザーID、エンドポイントデバイス、およびデータを管理し、Microsoftが物理ホスト、ネットワーク、およびデータセンターの運用を担当していることを確認しました。このような責任分担を最もよく表しているクラウドサービスモデルはどれでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
証言者の出廷状況は重要ではなく、証言者が証言する際に、現在の感覚印象、興奮した発言、記録された記憶といった特定の特性も観察される場合、伝聞証拠の例外が認められるという連邦証拠規則はどれですか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).