312-49v10日本語無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版)」

質問 1

管轄区域によって、異なる事件に適用される法律は異なります。次の法律のうち、コンピュータに関連する詐欺および関連行為に関連するものはどれですか？

（A）18 USC §1030

（B）18 USC §1371

（C）18 USC §1029

（D）18 USC §1361

正解：A 解答を投票する

質問 2

ジョンは会社の方針とガイドラインの作成に取り組んでいます。現在取り組んでいるセクションは、社内文書の取り扱い、保管、そして最終的な破棄方法についてです。ジョンは古くなった文書の破棄方法について懸念を抱いています。文書を破棄する際に使用するシュレッダーの種類について、ガイドラインに記載すべきでしょうか？

（A）ストリップカットシュレッダー

（B）クロスハッチシュレッダー

（C）クリスクロスシュレッダー

（D）クロスカットシュレッダー

正解：D 解答を投票する

質問 3

ブライアンはRAIDストレージからデータを取得する必要があります。調査に関連するデータのみを取得するには、以下のどの取得方法が推奨されますか？

（A）静的取得

（B）スパースまたは論理的取得

（C）ビット単位の取得

（D）ビットストリームディスクツーディスク取得

正解：B 解答を投票する

質問 4

コンピューターフォレンジック調査員が、従業員が 1 日 24 時間、週 7 日間勤務している大手金融機関のファイアウォールログを検査しています。

下記のスクリーンショットから調査員は何を推測できるでしょうか?

（A）ネットワーク侵入が発生しました

（B）スマーフィング攻撃が試みられました

（C）サービス拒否攻撃が試みられました

（D）ファイアウォール上でバッファオーバーフローの試行。

正解：A 解答を投票する

質問 5

あなたは、ネットワーク侵入の疑いのある事件の調査に協力するよう要請されました。会社のIT部門のメンバーに事情聴取を行った後、侵入の痕跡を探すため、サーバーのログファイルを調べました。その後、証拠がないか確認するため、社内ルーターの1つにTelnet接続することにしました。ルーターに接続中に異常なアクティビティが確認され、攻撃者が現在そのルーターに接続していると考えられます。調査に使用できる可能性のあるルーター上のトラフィックをキャプチャするため、Etherealセッションを開始しました。ルーターとの間のトラフィックを監視している間、OSI参照モデルのどの層を監視しているのでしょうか？

（A）ネットワーク

（B）セッション

（C）データリンク

（D）輸送

正解：A 解答を投票する

質問 6

Web ログを確認すると、HTTP ステータスコードフィールドにリソースが見つからないというエントリが表示されます。
リソースが見つからない場合にログに表示される実際のエラーコードは何ですか?

（A）909

（B）404

（C）202

（D）505

正解：B 解答を投票する

質問 7

Dropbox クライアントがインストールされているコンピュータでは、Dropbox クライアントに関連する次のファイルのうち、ローカルの Dropbox インストールと Dropbox ユーザーアカウントに関する情報と、アカウントにリンクされた電子メール ID が保存されるのはどれですか。

（A）sigstore.db

（B）config.db

（C）install.db

（D）ファイルキャッシュ.db

正解：B 解答を投票する

質問 8

Checkpoint Firewall のログは、Check Point ログビューアで表示できます。ログテーブルでは、アイコンと色でセキュリティイベントの種類とその重大度が示されます。Checkpoint ログのアイコンは何を表していますか？

（A）メールがスパムの可能性があるとマークされました

（B）ファイアウォールが接続を切断しました

（C）電子メールでウイルスが検出されました

（D）ファイアウォールが接続を拒否しました

正解：B 解答を投票する

質問 9

規則 804 に属さないステートメントを選択します。伝聞証拠の例外、申告者が利用できません。

（A）証人による事前の陳述

（B）利益相反の声明

（C）死が迫っていると信じての声明

（D）個人または家族の歴史に関する記述

正解：C 解答を投票する

質問 10

ウェブブラウザは、ユーザーのアクティビティから関連情報を保存できます。フォレンジック調査員は、ファイル、リスト、アクセス履歴、Cookieなどのデジタルフットプリントを取得することができます。このタスクに貢献できるツールはどれでしょうか？

（A）最近使用したリスト (MRU)

（B）タスクマネージャー

（C）Google Chrome 回復ユーティリティ

（D）MZCacheView

正解：D 解答を投票する

質問 11

ごみ箱はファイルを捨てるというメタファーとして存在しますが、ユーザーがファイルを取得して復元することもできます。ファイルがごみ箱に移動されると、ごみ箱内のログファイルに記録が追加されます。ごみ箱内の削除された各ファイルに対応する記録が含まれているファイルはどれですか？

（A）ログイン情報2

（B）情報2

（C）ログイン情報1

（D）情報1

正解：A 解答を投票する

質問 12

TCP/IP プロトコルでは、シーケンス番号の組み合わせはいくつありますか?

（A）3200億

（B）10億

（C）3200万

（D）40億

正解：D 解答を投票する

質問 13

Windows システムを調査する場合、次の理由により、ページファイルまたはスワップファイルの内容を表示することが重要です。

（A）スワップファイル内には、コンピュータユーザーが知らない大量のデータが存在する可能性がある。

（B）Windowsはすべてのシステム構成情報をこのファイルに保存します。

（C）これは、Windows がコマンドラインから実行した最後の 100 個のコマンドの履歴を保存するために使用するファイルです。

（D）これはWindowsがレジストリと直接通信するために使用するファイルです。

正解：A 解答を投票する

質問 14

スミスはフォレンジック調査の一環として、モバイルデバイスを押収しました。彼は、モバイルデバイス内の加入者識別モジュール(SIMカード)のデータを復旧するよう依頼されました。スミスは、SIMカードが個人識別番号(PIN)で保護されていることを発見しましたが、PIN番号はデフォルトのままにしておくか、1234のような推測しやすい数字を使用するのが一般的であることも認識していました。彼は3回試みましたが失敗し、SIMカードはブロックされてしまいました。このような状況で、ジェイソンはPINをリセットしてSIMデータにアクセスするために何ができるでしょうか？

（A）24時間後にPINの推測を試みることができる

（B）個人ロック解除番号(PUK)についてはネットワークオペレータに問い合わせる必要があります。

（C）一時ロック解除コード(TUK)を取得するには、ネットワークオペレータに問い合わせる必要があります。

（D）システムおよびハードウェアツールを使用してアクセスする

正解：B 解答を投票する

312-49v10日本語無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版)」

弊社を連絡する

関連リンク

トップ試験

312-49v10日本語 無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版)」

弊社を連絡する

関連リンク

トップ試験

312-49v10日本語無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v10) (312-49v10日本語版)」