Windows

第1部 システムセキュリティ

• Windowsイベントログと侵入の痕跡 - 情報セキュリティ技術者 1.11

  Windowsの主要な3種類のイベントログの役割を理解し、Event ID 4624や4625を使ってブルートフォース攻撃などの侵入痕跡を検出する方法を解説します。

• Windows認証（LSA）とNTFSファイルシステム - 情報セキュリティ技術者試験 1.5

  Windowsセキュリティの中核である認証アーキテクチャ（LSA、SAM、SRM）の流れと、NTFSの特徴、特にデータ隠蔽に悪用されるADSを解説します。