高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 春期 午前I 問13

【正解】イ

イが正解です。デジタルフォレンジックスは、情報セキュリティ事故に関係する電子的な証拠を収集し、内容を検査・分析して、その結果を報告する一連の活動です。ハードディスクを解析して削除済みのログファイルを復元し、不正アクセスの時刻、侵入経路、実行された操作などの痕跡を発見する作業は、この検査及び分析に該当します。

アのリアルタイムな相関分析は誤りです。これは、複数の機器からログを集約して異常を検知するSIEMなどのセキュリティ監視の説明です。保存されたログが後に証拠として利用されることはありますが、リアルタイムに不正アクセスを検出する行為自体はフォレンジックスの中心的な手順ではありません。

ウのメール本文や添付ファイルの暗号化は誤りです。これは、通信途中での盗聴や誤送信時の情報漏えいを防止するための対策です。発生した事故の証拠を収集・分析する活動ではありません。

エのハッシュ値と脅威情報の照合は誤りです。これは、既知のマルウェアを検出するウイルス対策ソフトやEDRなどの検査手法です。プログラムの安全性を判定する予防・検知策であり、事故の痕跡を証拠として調査する手順とは異なります。

【ポイント】 フォレンジックスでは、証拠を壊さないように原本を保全し、複製した媒体を解析します。 取得時にハッシュ値を記録し、証拠が改変されていないことや、誰がどのように扱ったかを説明できる状態にします。