312-49v11日本語問題集、EC-COUNCIL実際の試験問題

質問 1

First Responseに関する以下の記述のうち、正しいものはどれですか？

A. 初期対応は事前調査段階の一部です

B. 初期対応は調査段階の一部です

C. 初期対応は、事前調査段階にも調査段階にも含まれません。

D. 初期対応は事後調査段階の一部です

正解: C

質問 2

デジタルフォレンジック調査官のトムは、ある企業の内部脅威の可能性を調査するよう命じられた。現場に到着すると、ワークステーションが侵害されていることが判明した。容疑者は元従業員で、逮捕される前に悪意のあるUSBデバイスを使用して機密ファイルにアクセスしたとされている。トムはすぐに調査を開始し、ワークステーションをネットワークから隔離した後、制御された環境でシステムを起動した。彼の最初の任務は、アクティブなプロセス、ネットワーク接続、クリップボードの内容など、システムのメモリに保存されているデータを収集することである。トムは、この種のデータが攻撃時の容疑者の行動に関する重要な情報を提供できることを知っている。なぜトムはこの事件で他の種類の証拠よりもこのデータを優先しているのだろうか？

A. 揮発性データは時間依存性があり、システムの電源が切れると失われる可能性があります。

B. 不揮発性データは揮発性データよりも復旧しやすい。

C. 変動性の高いデータは、最も安定した証拠を提供する。

D. 不揮発性データがこのケースに最も関連しています。

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 3

テキサス州オースティンのデジタル出版会社で行われたフォレンジック監査において、調査員は復元された複数のファイルを16進エディタで分析した。そのうちの1つの断片には、16進数シーケンス「50 4B」が表示されていた。
ヘッダーに 03 04 0A 00 02 00 が含まれているものもあれば、52 61 72 21 1A 07 00 で始まるものもあります。これらの署名に基づいて、最初のフラグメントはどのファイル形式を表していますか？

A. ZIPファイル形式

B. RARファイル形式

C. JNTファイル形式

D. EPUBファイル形式

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 4

CHFI の専門家が Windows 10 システムにおけるデータ侵害を調査しています。初期分析の結果、システムイベントログにいくつかの変更が見られました。調査の一環として、専門家はコマンドラインツール「wevtutil」を使用しました。「wevtutil gl Security」コマンドを実行しましたが、結果が異常に見えました。この結果の考えられる原因として、次のうちどれが考えられますか？

A. コマンド「wevtutil gl Security」は「wevtutil」コマンドセットに存在しません。

B. イベントログサービスが一時的に応答しないか、ダウンしています

C. 'wevtutil' コマンドは XML ベースの EVTX ファイル形式からデータを取得できません

D. セキュリティログを保存しているEVTXファイルが破損または改ざんされています

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 5

鑑識専門家のデリックは、様々なプロセスを実行しているアクティブなコンピュータを調査していた。デリックは、このシステムが過去に発生した事件で使用されたかどうかを確認したいと考えていた。彼は、事件の痕跡を特定するために、RAM、キャッシュ、DLLの内容を検査し、収集し始めた。上記のシナリオでデリックが用いたデータ取得方法を特定せよ。

A. 不揮発性データ取得

B. デッドデータ取得

C. 静的データ取得

D. ライブデータ取得

正解: D

質問 6

法医学調査中、チームは法医学研究室のセキュリティを確保する責任を負います。セキュリティプロトコルの一環として、研究室ではすべての訪問者の氏名、住所、訪問時間、訪問目的などの詳細情報を記録するシステムを導入しています。これにより、正確な入室記録を維持し、許可された職員のみが施設に入ることができるようになります。研究室でこのレベルのセキュリティを維持するために、以下のどの考慮事項が遵守されていますか？

A. ラボ内の人員を管理するための人事上の考慮事項。

B. ラボの物理的な設定がセキュリティと入場制御をどのようにサポートするかを考慮した物理的および構造的な設計上の考慮事項。

C. 作業スペースと機器の設計に重点を置いた作業領域の考慮事項。

D. 敷地内への立ち入りを許可されたすべての個人の文書化に関するプロトコルを定義する物理的なアクセスに関する考慮事項。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 7

サイバーセキュリティのフォレンジック調査官は、民事訴訟において容疑者のドライブからデータを取得する任務を負っている。容疑者のドライブは1TBで、時間的な制約から、調査官は証拠価値のあるデータのみを優先的に取得することにした。元のドライブは保存できない。このような状況において、調査官は以下のどの手順を優先すべきか？

A. DriveSpaceまたはDoubleSpaceを利用してデータサイズを削減する

B. 疑わしい大容量ドライブについては、ディスクイメージへのコピーを選択してください。

C. 信頼性の高いデータ取得ツールを使用して、元のドライブのコピーを作成する

D. 一度限りのデータ取得機会を考慮した論理的な取得を実行する

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 8

国際的なソフトウェア開発会社のシニアフォレンジックアナリストとして、あなたは内部脅威の疑いに関する進行中の調査を担当しています。複数のプロジェクトファイルが会社のセキュリティ保護されたサーバーから紛失したと報告されています。あるケースでは、ジュニアチームメンバーが、上司を装ったメールを受け取り、特定のファイルを共有ネットワークの場所に移動するように指示されたと報告しました。指示に従ったところ、ファイルは消えてしまいました。調査の一環として、関係するすべてのシステムのディスクイメージを取得しました。次に取るべき行動は何ですか？

A. ファイルを移動したチームメンバーにインタビューを行い、データ損失に関与していたかどうかを確認します。

B. ディスクイメージを即座に分析し、分析対象となる可能性のあるマルウェアを特定して抽出することに重点を置きます。

C. ディスクイメージから削除されたファイルの復元を優先し、それらの削除につながった可能性のあるソフトウェアやプロセスを精査します。

D. メールヘッダーとサーバーログを詳細に分析し、不正メールの発信元を特定します。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 9

ノースカロライナ州シャーロットの投資銀行で発生した長期にわたる横領事件の捜査において、押収された帳簿や保管機器は、受付担当者、鑑識官、監査人など、複数の担当者を経由して移動した。証言中に証拠改ざんの疑いが生じた場合に備え、それぞれの移動を記録しておく必要がある。この継続的な取り扱いと移動の記録を確立する文書要素はどれか？

A. 収集者と基本的な証拠記述子を特定する

B. 証拠の発生源から検査に至るまでの流れを記録する

C. 証拠の収集と保管の手順を説明する

D. 証拠の取り扱いに関わった人物とその行動を一覧表示する

正解: B

解説: (PassTest メンバーにのみ表示されます)

EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) - 312-49v11日本語 模擬練習

EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) - 312-49v11日本語模擬練習