312-49v11 試験問題 126
Wi-Fi Protected Access (WPA) は、802.11 規格に基づく無線 LAN のデータ暗号化方式です。Temporal Key Integrity Protocol (TKIP) は、WEP にキー更新メカニズムを追加することで、最新の暗号化キーと整合性キーを提供することで、WEP を拡張します。一時キーは____________ごとに変更されます。
312-49v11 試験問題 127
ワイヤレス攻撃を調査する場合、DHCP ログからどのような情報を取得できますか?
312-49v11 試験問題 128
情報を隠すための手法の一つとして、ファイル拡張子を正しいものから、捜査官に気付かれにくいものに変更することが挙げられます。例えば、.jpg という拡張子を .doc という拡張子に変更することで、画像ファイルを文書のように見せかけるといったことが挙げられます。捜査官は、ファイルの拡張子が正しいかどうかを確認するために、どのような調査を行えばよいのでしょうか？
312-49v11 試験問題 129
あなたは州警察のコンピューターフォレンジック研究所に配属されました。注目度の高い刑事事件を担当する中で、あなたは適用されるすべての手順に従いました。しかし、上司は依然として、弁護人が研究所内で証拠が改変されたのではないかと疑うのではないかと懸念しています。証拠が研究所に持ち込まれた当初と全く同じであることを証明するには、どうすればよいでしょうか？
312-49v11 試験問題 130
フォレンジック専門家のデリックは、様々なプロセスを実行している稼働中のコンピュータを調査していました。デリックは、このシステムが以前発生したインシデントで使用されたかどうかを確認したいと考えました。彼は、インシデントのシグネチャを特定するために、RAM、キャッシュ、DLLの内容を調査・収集し始めました。上記のシナリオにおいて、デリックが使用したデータ取得方法を特定してください。