応用情報技術者試験 令和5年度 春期 午前 問42

【正解】イ

デジタルフォレンジックスは、情報機器に残されたデジタル証拠を、法的・技術的に利用できる形で収集し、調査する活動です。手順は、対象データを保全して収集し、必要な情報を抽出・復元する「検査」、事象との関係を明らかにする「分析」、結果をまとめる「報告」から成ります。ハードディスクを解析して削除されたログファイルを復元し、不正アクセスの痕跡を探すイは、まさに検査及び分析に当たるため正解です。

アの説明は誤りです。これは、複数機器のログを集約してリアルタイムに相関分析するSIEMによるセキュリティ監視の説明です。事件発生後の証拠調査そのものではありません。

ウの説明は誤りです。これは、メールの内容を暗号化し、通信途中での盗聴や情報漏えいを防ぐ予防的な対策です。証拠の収集や分析ではありません。

エの説明は誤りです。これは、ファイルのハッシュ値を既知の脅威情報と照合するマルウェア検知の説明です。実行前後の脅威を検査する予防・検知策であり、フォレンジックスの調査手順とは異なります。

【ポイント】 ・フォレンジックスでは、証拠を改変しないように複製を作成し、その複製を解析します。 ・収集時と解析時のハッシュ値を比較すると、証拠が変更されていないことを確認できます。 ・「予防や常時監視」ではなく、「事後の証拠保全と原因究明」である点を押さえます。