エンベデッドシステムスペシャリスト試験 令和5年度 秋期 午前II 問16

【正解】エ

デジタルフォレンジックスでは、消失又は変化しやすい情報から順に保全します。最も揮発性が高いのは、メモリ上で管理され、通信状況や再起動によって変化するdのルーティングテーブルです。次に、稼働中のサーバで更新、削除又は上書きされる可能性があるcのハードディスク上の表計算ファイルを保全します。aのアクセスログは遠隔のログサーバに記録されており、調査対象サーバ内のデータよりも影響を受けにくいものの、ログローテーションなどによる消失の可能性があります。bのインストール用CDは通常、内容が書き換わらないため、最後に保全できます。したがって、d→c→a→bの順となります。

アのa→c→d→bは誤りです。遠隔のアクセスログを先に保全している間に、揮発性の高いルーティングテーブルが変化又は消失するおそれがあります。

イのb→c→a→dは誤りです。内容が固定されたCDを最初に扱い、最も変化しやすいルーティングテーブルを最後にしているため、順序が逆です。

ウのc→a→d→bは誤りです。ハードディスクや遠隔ログの情報よりも、メモリ上のルーティングテーブルを優先して保全する必要があります。

【ポイント】 揮発性の高い情報とは、電源断、再起動又はシステムの動作によって失われやすい情報です。 保全時には取得日時や作業手順を記録し、ハッシュ値によって取得後に証拠が改変されていないことも確認します。