[2025年12月]更新の312-49v11日本語問題集には100%厳密検証された問題と解答で合格保証もしくは全額返金
合格させるEC-COUNCIL 312-49v11日本語試験には練習テスト問題集豪華お試しセット
質問 # 362
MAC 属性は、ファイルが最後に変更された、または最後にアクセスされた、あるいは最初に作成された時刻を参照するタイムスタンプです。次のファイル システムのうち、MAC 属性を協定世界時 (UTC) 形式で保存するものはどれですか。
- A. グローバル ファイル システム (GFS)
- B. ファイルアロケーションテーブル (FAT
- C. 新しいテクノロジ ファイル システム (NTFS)
- D. 階層ファイルシステム (HFS)
正解:C
質問 # 363
大手多国籍企業のネットワーク管理者であるスミス氏は、侵入されたコンピュータの犯罪的使用が疑われる犯罪現場に最初に到着しました。証拠の完全性を維持しながら、スミス氏はまずどのような対応を取るべきでしょうか。
- A. システムの状態を乱すことなくデータ収集を実行する
- B. システムを開き、ハードディスクを取り外して固定します
- C. 物理システムとディスプレイの写真を撮ってシステムの状態を記録する
- D. システムの電源を切り、研究室に持ち込む
正解:C
質問 # 364
Microsoft セキュリティ ID は、Windows レジストリ エディターで使用できます。Windows 7 で ID を見つけるためのパスは次のとおりです。
- A. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegList
- B. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Regedit
- C. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProfileList
- D. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
正解:D
質問 # 365
会社のネットワークは、SAS 70 監査を終えたところです。この監査では、ネットワークは全体的に安全であるものの、改善が必要な領域がいくつかあると報告されました。主な領域は SNMP セキュリティでした。監査会社は SNMP をオフにすることを推奨しましたが、追跡すべきリモート ノードが多数あるため、これは選択肢になりません。ネットワーク上の SNMP を安全にするために、どのような手順を踏めばよいでしょうか。
- A. デフォルトのコミュニティ文字列名を変更する
- B. TCPポート171へのアクセスをブロックする
- C. すべての内部MACアドレスがSNMPを使用できないようにブロックする
- D. UDP ポート 171 へのアクセスをブロックします
正解:A
質問 # 366
次のスパムメールのヘッダーから、このスパムを送信したホスト IP を特定しますか?
[email protected] より [email protected] Tue Nov 27 17:27:11 2001 受信: eng.ie.cuhk.edu.hk (8.11.6/8.11.6) による ESMTP id fAR9RAP23061 の viralwall.ie.cuhk.edu.hk (viruswall [137.189.96.52]) からのメッセージ: 2001 年 11 月 27 日火曜日 17:27:10 +0800 (HKT) 受信: mydomain.com (pcd249020.netvigator.com [203.218.39.20]) から、viruswall.ie.cuhk.edu.hk (8.12.1/8.12.1) が SMTP ID fAR9QXwZ018431 を使用して送信; 2001 年 11 月 27 日火曜日 17:26:36 +0800 (HKT) メッセージ ID: >[email protected] 送信者: "china hotel web" 宛先: "Shlam" 件名: SHANGHAI (HILTON HOTEL) PACKAGE 日付: 2001 年 11 月 27 日火曜日 17:25:58 +0800 MIME バージョン: 1.0 X 優先度: 3 X-MSMail 優先度: 通常 返信先: "china hotel web"
- A. 203.218.39.50
- B. 203.218.39.20
- C. 8.12.1.0
- D. 137.189.96.52
正解:B
質問 # 367
UEFI は、OS とプラットフォーム ファームウェア間のソフトウェア インターフェイスを定義する仕様です。
このインターフェースはディスク上に存在するファイルに関する情報をどこに保存しますか?
- A. BIOS-MBR
- B. BIOS パラメータ ブロック
- C. GUID パーティション テーブル (GPT)
- D. マスターブートレコード (MBR)
正解:C
質問 # 368
法医学研究所の所長であるジョンは、調査の信頼性と完全性を維持するために、研究所のセキュリティ対策を強化することを計画しています。また、法医学チームのメンバーに特定の役割を割り当てて、調査プロセスを効率化したいと考えています。
次のセキュリティ対策とチームの役割のリストを考えると、どの組み合わせを検討すべきではないでしょうか?
- A. ワークステーションを電磁信号から保護するためのTEMPESTシステムのインストールと、犯罪現場の安全を確保して証拠を収集するためのインシデント対応者の任命
- B. 訓練を受けた人員による火災安全プロトコルを確立し、犯罪現場を記録する写真家の役割を割り当てる
- C. 施設の周囲に警備員を配置した物理的な研究室監視システムを導入し、インシデント分析者、証拠文書作成者、証拠管理者の役割を果たす個人を指名する
- D. 訪問者に電子サインインログを提供し、収集した証拠を有用性と関連性に基づいて分類し優先順位を付ける証拠審査官の役割を割り当てる
正解:C
質問 # 369
TCP と UDP は OSI モデルのどの層を利用しますか?
- A. セッション
- B. 輸送
- C. データリンク
- D. ネットワーク
正解:B
質問 # 370
捜査中に PDA が電源オンの状態で押収された場合、適切な手順は何でしょうか?
- A. すぐにデバイスの電源をオフにします
- B. すぐにバッテリーを取り外してください
- C. メモリカードをすぐに取り外してください
- D. デバイスの電源をオンにしたままにする
正解:D
質問 # 371
コンピューターフォレンジック分析を実施するときは、主な仕事に集中し、作業レベルが当初の予想を超えて増加しないようにするために、 ______________ に注意する必要があります。
- A. 不正な経費
- B. スコープクリープ
- C. 過剰なマーケティング
- D. ハードドライブ障害
正解:B
質問 # 372
潜在的な脆弱性をテストするために、ネットワークに対して既知のエクスプロイトを実行しています。ウイルス ソフトウェアの強度をテストするには、実稼働ネットワークを模倣したテスト ネットワークをロードします。
あなたのソフトウェアは、単純なマクロウイルスや暗号化されたウイルスをブロックすることに成功しました。コードが完全に書き換えられ、シグネチャが子ごとに変わるものの、機能は同じままであるウイルス コードを使用して、ソフトウェアを実際にテストすることにしました。テストしているウイルスの種類は何ですか?
- A. 変身
- B. 変身
- C. 多態性
- D. オリゴモルヒック
正解:B
質問 # 373
デジタルフォレンジック研究所が、注目度の高いサイバー犯罪事件に取り組んでいます。所長は、専門知識を持つ新しいチームメンバーを調査チームに加えることに決めました。与えられた情報に基づいて、研究所の完全性を維持するという観点から、次のどの考慮事項を検討する必要がありますか?
- A. 新しいチームメンバーには、証拠を含むオリジナルのハードウェアを直接渡す必要があります。
- B. 新しいチームメンバーには、訪問者のログ記録を保持せずに、すぐにラボへのアクセスを許可する必要があります。
- C. 新しいチームメンバーは、調査のために自分のハードウェアとソフトウェアツールをラボに持ち込むことが許可されるべきである。
- D. 新しいチームメンバーには電子サインインパスが提供され、そのエントリがレジスターに記録される必要があります。
正解:D
質問 # 374
ユーザーがファイルを削除すると、システムによってその詳細を保存するための $I ファイルが作成されます。$I ファイルに含まれていない詳細は何ですか?
- A. ファイルサイズ
- B. 削除の日時
- C. ファイル名
- D. ファイルの起源と変更
正解:D
質問 # 375
[展示] ボタンをクリックします。Web サイトの脆弱性をテストするには、ユーザー名フィールドに引用符 (? を入力します。[OK] をクリックすると、次のエラー メッセージ ウィンドウが表示されます。
このエラーウィンドウから何が推測できますか?
- A. SQLインジェクションの可能性があります
- B. 引用符 (? は有効なユーザー名です
- C. SQLデータベースの3306行目のユーザーのパスワードが弱いです
- D. SQLインジェクションは不可能です
正解:A
質問 # 376
どの Linux コマンドを実行すると、カーネル リング バッファーまたはカーネルにロードされたデバイス ドライバーに関する情報が表示されますか?
- A. dmesg
- B. ファイルシステムチェック
- C. 攻撃
- D. グリップ
正解:A
質問 # 377
デジタル証拠を取得する必要があるコンピューターの電源を絶対に入れてはいけないのはなぜですか?
- A. コンピュータが起動すると、ファイルがコンピュータに書き込まれ、データがncleanになります。
- B. コンピュータが起動すると、システムキャッシュがクリアされ、証拠が破壊される可能性がある。
- C. コンピュータが起動すると、メモリバッファ内のデータが消去され、証拠が破壊される可能性がある。
- D. コンピュータの電源をオンにしても、そこからデジタル証拠を取得する必要がある場合は影響はありません。
正解:A
質問 # 378
Simon は Trinitron XML Inc. の元従業員です。彼は不当に解雇されたと感じており、元勤務先のネットワークに侵入したいと考えています。Simon はサーバー名の一部を覚えていたので、DIG を使用して axfr コマンドと ixfr コマンドを実行しようとします。ここで Simon は何を実現しようとしているのでしょうか。
- A. ドメイン内のすべてのユーザーを列挙する
- B. DOSコマンドを送信してDNSサーバーをクラッシュさせる
- C. DNSポイズニングを実行する
- D. ゾーン転送を実行する
正解:D
質問 # 379
......
2025年最新の有効な312-49v11日本語テスト解答EC-COUNCIL試験PDF:https://www.passtest.jp/EC-COUNCIL/312-49v11-JPN-shiken.html