NO.350 あなたはある企業で調査員として働いており、上司から進行中の調査の一部であるハードディスク15台の回収を手伝うよう指示を受けたところです。
あなたの仕事は、チームの他のメンバーが収集した各証拠を適切に文書化するために、必要な証拠保管書式に記入することです。上司は、事件全体について複数証拠保管書式を 1 つ、各ハードドライブについて単一証拠保管書式を 1 つ記入するよう指示します。事件の証拠保全の連鎖を維持するため、これらの書式はどのように保管しますか？

NO.351 あなたは独立したコンピュータ・フォレンジック調査官として働いており、地元の学校シス テムのシステム管理者から支援を要請する電話を受けた。地元の高校に通う生徒の一人が、インターネットからコンピュータ室のPCに不適切な画像をダウンロードした疑いがあるという。あなたが学校に到着すると、システム管理者はあなたにハードディスクを渡し、PC内のハードディスクの「単純なバックアップコピー」を作成し、このドライブに入れたことを告げ、疑わしい画像の証拠がないかドライブを調べるよう要求する。あなたは、「単純なバックアップ・コピー」では、削除されたファイルを提供したり、ファイルの断片を復元したりすることはできないと伝えます。発見された証拠が完全なものであり、今後の訴訟で認められるようにするためには、どのような種類のコピーを作成する必要がありますか？

第352号 システムにインストールされたアプリケーション、実行されたアプリケーション、またはアンインストールされたアプリケーションの痕跡を含むファイルは、次のうちどれですか？

NO.353 アンドロイド・アーキテクチャ・スタックの中で、異なるアプリケーションが所有するウィンドウを表示するコンポーネントはどれか？

NO.354 MACフィルタリングは、セキュリティ・アクセス・コントロールの手法であり、ネットワークへのアクセスを決定するために、各ネットワークカードに___________が割り当てられる。

NO.355 侵入検知システム（IDS）の中で、ユーザーやネットワークの予測不可能な行動により、通常最も誤警報が発生するのはどれですか？

NO.356 ジョージはHammond and Sons LLCのためにセキュリティ分析を行っている。無線ネットワークのセキュリティの脆弱性をテストしている。彼はスキャンの間、できるだけ「ステルス」でいることを計画しています。このような状況でNessusのようなスキャナが推奨されないのはなぜでしょうか？

NO.357 認定倫理ハッカーとして、あなたはある民間企業から侵入テストによる外部セキュリティ評価の実施を請け負いました。テストの具体的な内容、関連する違反行為を記述し、組織の利益とテスターとしてのあなたの責任の両方を本質的に守る文書は何ですか?

NO.358 コンピュータの不正使用に関する調査を行うにあたり、あなたは、調査の容疑者がインターネット・ サービス・プロバイダー（ISP）としてABC社を利用していることに気づきました。あなたはISPに連絡し、捜査への支援を要請します。ISPはどのような支援を提供できますか？

NO.359 検死官のツールキットに欠かせないマクタイムは何をするのか？

NO.360 ジャッキーさんは、パスワードを使って文書を暗号化している。パスワードの一部として娘の誕生年を使用していることが知られている。彼女のパスワードを解読するには、どのパスワード解読技術が最適か？

NO.361 オペレーティングシステムによってすでに電源が入っているコンピュータを再起動するプロセスを、「？

NO.362 jv16ツールを使用して、調査者はどのようなマルウェア分析操作を実行できますか？

NO.363 複数のアクセスポイントでワイヤレスネットワークをセットアップする場合、なぜ各アクセスポイントを異なるチャンネルに設定することが重要なのですか？

NO.364 マイクロソフトのファイル構造では、セクタはグループ化されて形成される：

NO.365 マディソンは大学内のネットワークに侵入した疑いで裁判にかけられている。警察は彼女の寮の部屋を家宅捜索し、コンピューター機器をすべて押収した。マディソン弁護士は、差し押さえは根拠がなく根拠のないものであると裁判官を説得しようとしています。マディソン弁護士は、警察が憲法修正条項に違反したことを証明しようとしている。

NO.366 ドライブの寸法が以下のとおりで、1セクタが512バイトであると仮定した場合、説明されているハードディスク・ドライブの容量はいくつになりますか?
22,164シリンダー/ディスク
80ヘッド/シリンダー
63セクター/トラック

NO.367 トロイの木馬の活動を検出するために、調査員がネットワークを分析するために使用できるツールは次のうちどれですか？

NO.368 フォレンジック調査官のイワノビッチは、システムから実行中のプロセスに関する完全な情報を抽出しようとしている。RAMと仮想メモリ以外のどこを探せばいいのだろうか？

NO.369 IPアドレスの割り当てにDHCPを使用しているネットワークを調査する場合、特定の時間に特定のIPアドレスを持っていたシステム（MACアドレス）を特定するにはどこを見ればよいでしょうか？