シーラはフォレンジック研修生で、ハードディスクに隠された画像ファイルを探しています。彼女はフォレンジック調査ツールを使用して、メディアを16進コードで表示し、検索プロセスを簡素化しました。画像ファイルを特定するために、シーラは次の16進コードのうちどれを探すべきでしょうか?
A. d0 0f 11 e0
B. ff d8 ff
C. 25 50 44 46
D. 50 41 03 04
正解:B
質問 2:
コンピュータ不正使用の調査中に、被疑者がインターネットサービスプロバイダー(ISP)としてABC社を利用していることが判明しました。ISPに連絡し、調査への協力を依頼しました。ISPはどのような支援を提供できるでしょうか?
A. ISPは従業員によるコンピュータ不正使用を調査できますが、顧客のプライバシーを保護する必要があるため、令状なしでは支援できません。
B. ISPはログファイルを保持しないので、調査には役立ちません。
C. ISPは、サービスを利用する人を調査し、支援を提供することができます。
D. ISPはいかなる種類の調査も行うことはできないため、お客様を支援することはできません。
正解:A
質問 3:
マルウェアで Obfuscator を使用する目的は何ですか?
A. セキュリティメカニズムによる検出を回避する
B. システム内で悪意のあるコードを実行する
C. 接続されている他のデバイスにマルウェアを拡散する
D. VPNを通過する際に暗号化を回避する
正解:A
質問 4:
Windows コンピュータのごみ箱から空にされたファイルを復元できるのはなぜですか?
A. データは手動で削除されるまでWindowsコンピュータのL2キャッシュに保存されます。
B. データは復元ディレクトリに移動され、そこに無期限に保存されます。
C. ごみ箱から空になったデータは復元できません
D. ファイルの元の場所が使用されるまで、データはそのまま残ります。
正解:D
質問 5:
ジェシカは大手エレクトロニクス企業のシステム管理者として働いています。ICMP ECHOリクエストを用いてネットワークを迅速にスキャンし、稼働中のホストを検出したいと考えています。どのような種類のスキャンを実行する予定ですか?
A. ICMP pingスイープ
B. Pingトレース
C. トレーサート
D. スマーフィングスキャン
正解:A
質問 6:
FBI は、どの連邦法に基づいて電子メール詐欺や郵便詐欺を含むコンピュータ犯罪を捜査しますか?
A. 18 USC 1831 経済スパイ法
B. 18 USC 1361 政府財産への損害
C. 18 USC 1029 アクセスデバイスの所持
D. 18 USC 1030 コンピュータに関連する詐欺および関連行為
E. 18 USC 1343 有線、ラジオ、テレビによる詐欺
F. 18 USC 1832 営業秘密法
G. 18 USC 1362 政府通信システム
正解:D
質問 7:
ファイル削除プロセスのコンテキストでは、次のステートメントのうちどれが当てはまりますか?
A. ディスクの使用期間が長くなるほど、削除されたファイルが上書きされる可能性は低くなります。
B. 起動中に、マシンは証拠を削除できる一時ファイルを作成する可能性があります。
C. ファイルが削除されると、データは上書きされ、クラスターは使用可能としてマークされます。
D. 安全な削除プログラムは、ファイルを一度に完全に上書きすることで機能します。
正解:B
質問 8:
調査中に Linux システム上で Zer0.tar.gz ファイルと copy.tar.gz ファイルを見つけた場合、どのような結論を導き出せますか?
A. これらは操作ファイルである可能性があるため、特に何もない。
B. システムはt0rnrootkitによって侵害されました
C. システム管理者が増分バックアップを作成しました
D. システムファイルがリモート攻撃者によってコピーされました
正解:A
927 お客様のコメント






近藤** -
312-49v10日本語版問題集のおかげで、無事に312-49v10日本語版試験に合格しました。ほんとにありがとうございました。