EC-COUNCIL Computer Hacking Forensic Investigator (CHFI-v11) (312-49v11日本語版) - 312-49v11日本語 Exam Questions

QUESTION NO: 1
法医学捜査官のヘンリーは、巧妙なルートキットによって侵害された疑いのあるシステムを分析している。そのルートキットは高度なもので、検出を回避するためにファイルやプロセスを隠蔽しているようだ。ヘンリーは、隠されたルートキットを暴くため、メモリとレジストリの分析を行うことにした。
ヘンリーの作業に最適なツールは次のうちどれでしょうか？

QUESTION NO: 2
ワシントン州シアトルのテクノロジー企業で発生した企業スパイ事件において、捜査官は、メッセージ、連絡先、カレンダーエントリ、タスクの完全なコピーをダウンロードして、サーバーとの同期を必要とせずに完全にオフラインで動作するように設定されているOutlookデスクトップクライアントを調査した。リモートメールボックスへのアクセスとは無関係に、これらのローカルに保存されたアーティファクトを抽出するには、どのファイル形式を対象とすべきか？

QUESTION NO: 3
コンピュータフォレンジック調査官が、犯罪行為の証拠が含まれている疑いのあるハードディスクドライブ(HDD)を分析しています。このHDDは、20,000シリンダ、16ヘッド、1トラックあたり63セクタ(各セクタは512バイト)で構成されています。分析中に、調査官はディスク上に1.5KBのファイルを発見しました。このファイルに割り当てられるセクタ数はいくつでしょうか？また、このようなセクタ割り当ては、調査にどのような影響を与える可能性がありますか？

QUESTION NO: 4
シカゴにある金融分析会社で発生した国境を越えた不正調査において、フォレンジック担当者はAmazon EC2インスタンスが侵害された疑いがあると判断しました。証拠の完全性を確保しつつシステムの状態を維持するために、フォレンジックチームはインスタンスのスナップショットを取得する直前にどの手順を実行すべきでしょうか？

QUESTION NO: 5
次のうち、データベースの開始点とみなされ、MS SQLサーバーにユーザーデータとデータベースオブジェクトを格納するものはどれですか？

QUESTION NO: 6
大規模なサイバー犯罪捜査において、フォレンジック調査チームは様々なデジタル証拠の詳細な分析を行う責任を負います。このプロセスを効果的に実施するために、チームは分析手法の選択と設計において、認められたベストプラクティスを遵守する必要があります。さらに、チームは証拠の取り扱いに必要な熟練度と能力を備え、その手法が堅牢であり、結果が信頼できることを保証する必要があります。
どの ISO 規格がこれらのプロセスに必要なガイダンスとベストプラクティスを提供し、チームの分析プロセスが正確で、かつ実証可能な能力を備えていることを保証しますか?

QUESTION NO: 7
あなたは独立系のコンピュータフォレンジック調査員として働いており、地元の学校システムのシステム管理者から協力を求める電話を受けました。地元の高校の生徒の一人が、コンピュータ室のPCにインターネットから不適切な画像をダウンロードした疑いがあるとのことです。学校に到着すると、システム管理者はハードドライブをあなたに渡し、PCのハードドライブの「簡単なバックアップコピー」を作成してこのドライブに保存したと説明し、疑わしい画像の証拠がないかドライブを調べてほしいと依頼します。
「単純なバックアップコピー」では、削除されたファイルやファイル断片を復元することはできないことを彼に伝えます。
発見された証拠が完全であり、今後の訴訟手続きにおいて証拠として認められるようにするためには、どのような種類のコピーを作成する必要がありますか？

QUESTION NO: 8
シアトルのデザイン会社で発生したデータ漏洩事件において、捜査官は、Mac、アプリ、サーバー、ウェブサイトのユーザーアカウント名とパスワードを安全に保存し、クレジットカード番号や銀行口座の暗証番号などの機密情報も格納できるmacOSの暗号化コンテナを必要としています。捜査官は、Macのフォレンジックデータソースのうち、どのタイプを調査すべきでしょうか？