次の認定試験に速く合格する！

簡単に認定試験を準備し、学び、そして合格するためにすべてが必要だ。

会員センターカート (0)

312-49v11日本語無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版)」

ページ: 1 / 53
トータル 1006 問

サインアップ、ログインされた後に、試験全体を無料で表示できるようになります。

質問 1

シーラは法医学の研修生で、ハードディスクに隠された画像ファイルを探しています。彼女は、検索プロセスを簡素化するために、法医学調査ツールを使用してメディアを 16 進コードで表示しました。画像ファイルを識別するには、次の 16 進コードのどれを探す必要がありますか?

（A）25 50 44 46

（B）ff d8 ff

（C）d0 0f 11 e0

（D）50 41 03 04

正解：B 解答を投票する

質問 2

複数のコンピューター間の侵入とセキュリティイベントの両方を監視する場合、コンピューターのクロックを同期させることが重要です。同期された時間により、管理者は複数のコンピューターに対する攻撃中に何が起こったかを再現できます。同期された時間がない状態では、特定のイベントがいつ発生したか、またイベントがどのように絡み合っているかを正確に判断することは非常に困難です。複数のコンピューター間で時間を同期するために使用されるサービスの名前は何ですか?

（A）時刻同期プロトコル

（B）世界時刻設定

（C）ネットワークタイムプロトコル

（D）SyncTime サービス

正解：C 解答を投票する

質問 3

Unix では印刷時にファイルはどこに一時的に書き込まれるのでしょうか?

（A）/var/print

（B）/var/spool

（C）/spool

（D）/usr/spool

正解：B 解答を投票する

質問 4

次のコマンドに応答するオペレーティングシステムはどれですか?
C:\> nmap -sW 10.10.145.65

（A）Windows 95

（B）Mac OS X

（C）Windows XP

（D）FreeBSD

正解：D 解答を投票する

質問 5

システムのリンカーが理解できるブロックに編成されたバイトシーケンスであるファイルはどれですか?

（A）オブジェクトファイル

（B）実行ファイル

（C）どれも当てはまらない

（D）ソースファイル

正解：A 解答を投票する

質問 6

法医学調査の熟練した人物が、ダークウェブの闇の世界で展開されたと考えられる、違法の可能性がある取引を調査するために召喚されました。捜査官は、容疑者が取引に Tor ネットワークを使用したことを知っています。捜査官がデータ送信の発信元を突き止めるために主に注目すべき Tor ネットワークの側面は次のうちどれですか。

（A）Torブリッジノード。Torネットワークの制限を回避するのに役立ちます。

（B）出口リレー。データを宛先サーバーに送信する。

（C）中間リレーはデータを暗号化された形式で送信します

（D）エントリ/ガードリレー。Torネットワークへのエントリポイントを提供します。

正解：B 解答を投票する

質問 7

あなたの会社では、ネットワーク全体で Cisco ルーターのみを使用しています。できる限りの知識でルーターのセキュリティを確保した後、外部のセキュリティ会社にネットワークセキュリティの評価を依頼しました。問題はほとんど見つかりませんでしたが、ほとんど手間をかけずに、すべての Cisco ルーターのモデル、OS バージョン、および機能を列挙することができました。Cisco ルーターでこの情報を列挙できないようにするには、どの機能を無効にしますか。

（A）ブロードキャストシステムプロトコル

（B）簡易ネットワーク管理プロトコル

（C）ボーダーゲートウェイプロトコル

（D）シスコ検出プロトコル

正解：D 解答を投票する

質問 8

あなたは大手製薬会社の情報セキュリティアナリストです。監査ログの定期的な確認中に、オフピーク時に宛先ポート 22 でさまざまな IP アドレスへの大量の出力トラフィックが発生していることに気付きました。いくつかの IP アドレスを調査したところ、その多くが東ヨーロッパにあることがわかりました。このトラフィックの原因として最も可能性が高いのは何でしょうか。

（A）内部システムが自動 Windows 更新プログラムをダウンロードしています

（B）組織のプライマリ内部 DNS サーバーが侵害され、悪意のある外部エンティティへの DNS ゾーン転送が実行されています。

（C）内部システム上の悪意のあるソフトウェアが、東ヨーロッパのパートナー 5FTP サーバーから研究データをダウンロードしています。

（D）高度な持続的脅威 (APT) によってデータが流出しています

正解：D 解答を投票する

質問 9

法医学研究所の環境条件に含まれないものはどれですか?

（A）ワークステーションから発生する余分な熱を克服するための優れた冷却システム

（B）部屋の大きな寸法

（C）部屋の寸法に応じたワークステーションの割り当て

（D）公道に面した窓を開ける

正解：D 解答を投票する

質問 10

フォレンジック調査員は、セキュリティ侵害の疑いがあったため、企業のドメインコントローラーのイベント ID ログを調査しています。調査員は、非常に短い期間にドメインユーザーアカウントが作成され、変更され、グループに追加されたことに気付きました。調査員は、変更が加えられたかどうかを確認するために、ローカルシステムの監査ポリシーを相互検証する必要があることに気付きました。調査員が適切な監査ポリシー設定を持っていると仮定すると、次のどのイベント ID に重点を置く必要がありますか。

（A）イベント ID 642

（B）イベント ID 644

（C）イベント ID 612

（D）イベント ID 624

正解：D 解答を投票する

質問 11

企業調査の過程で、従業員が連邦犯罪を犯していることが判明しました。雇用主は警察に刑事告訴を提出できますか?

（A）いいえ、捜査は令状なしで行われたからです

（B）はい、すべての証拠は警察に引き渡されます

（C）いいえ、捜査は標準的な警察の手続きに従わずに行われたためです

（D）はい、ただし証拠を地方裁判所の判事に提出した場合のみです

正解：B 解答を投票する

質問 12

常にオリジナルの証拠を使って作業するべきです

（A）真実

（B）.偽

正解：B 解答を投票する

質問 13

Web サービスの進化とビジネスでの使用の増加により、アプリケーションフレームワークに新しい攻撃ベクトルがもたらされています。Web サービスは、接続ポイントを記述するための Web サービス定義言語 (WSDL)、Web サービスの記述と検出のための Universal Description, Discovery, and Integration (UDDI)、Web サービス間の通信のための Simple Object Access Protocol (SOAP) などの XML プロトコルに基づいていますが、これらはさまざまな Web アプリケーションの脅威に対して脆弱です。Web サービススタックの次のレイヤーのうち、障害コードリークに対して脆弱なのはどれですか。

（A）プレゼンテーション層

（B）セキュリティレイヤー

（C）検出レイヤー

（D）アクセス層

正解：C 解答を投票する

質問 14

次の記述のうち、ケース評価をサポートしていないものはどれですか?

（A）法医学的検査の要請の法的権限を特定する

（B）保管の連鎖を文書化しない

（C）事件調査員のサービス要求を確認する

（D）証拠に対して他の法医学的プロセスを実行する必要があるかどうかを議論する

正解：B 解答を投票する

質問 15

次のステガノグラフィの種類のうち、平均的な読者にはわかりにくい、文書上の特別に設計されたパターンに秘密のメッセージを隠すものはどれですか?

（A）ビジュアルセマグラムステガノグラフィー

（B）オープンコードステガノグラフィー

（C）テキストセマグラムステガノグラフィ

（D）技術的なステガノグラフィー

正解：B 解答を投票する

質問 16

法医学研究室の一部には、複数の電気機器と電子機器が収容されています。火災の発生を抑えるために、このエリアにはどのようなタイプの消火器を設置する必要がありますか?

（A）クラスC

（B）クラスD

（C）クラスA

（D）クラスB

正解：A 解答を投票する

質問 17

攻撃者が、パスワードの長さ、関連するアルゴリズム、パスワードの作成に使用された文字列や文字など、被害者のパスワードに関する信頼できる情報を知っている場合、どのタイプの攻撃が可能ですか?

（A）ルールベース攻撃

（B）ハイブリッドパスワード推測攻撃

（C）辞書攻撃

（D）ブルートフォース攻撃

正解：A 解答を投票する

質問 18

コンピューターフォレンジックレポートは、フォレンジック調査プロセス全体に関する詳細な情報を提供するレポートです。

（A）真実

（B）.偽

正解：A 解答を投票する

質問 19

権限のないユーザーによる「同乗」を防ぐための適切なセキュリティ方法は何ですか?

（A）電子キーシステム

（B）ピッキングに強いロック

（C）電子ダイヤル錠

（D）マントラップ

正解：D 解答を投票する

ページ: 1 / 53
トータル 1006 問

312-49v11日本語の機能をすべて解除する

キャプチャ不要
365日無料更新サービス
希望する合格率を設定できる
時間の割り当てられる（時間：分）
312-49v11日本語に2つの練習用モード
サポートサービス対応

完全版を入手する

弊社を連絡する

我々は１２時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間：( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート：現在連絡

トップ試験

FPC-Remote 試験問題集
MB-700 試験問題集
FCP_FWB_AD-7.4 試験問題集
CIC 試験問題集
ACRP-CP 試験問題集
P_BPTA_2408 試験問題集

312-49v11日本語 無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版)」

弊社を連絡する

関連リンク

トップ試験

312-49v11日本語無料問題集「EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版)」