ネットワークスペシャリスト試験 令和4年度 春期 午前II 問20

【正解】エ

デジタルフォレンジックスは、コンピュータ、スマートフォン、記録媒体、ネットワーク機器などに残されたデジタルデータを、犯罪や不正行為の証拠として利用できるように保全し、調査、解析する活動です。調査中に元データを書き換えないこと、取得時と解析時のハッシュ値を比較して同一性を確認すること、誰がいつ証拠を扱ったかを記録することなどが重要です。調査結果を訴訟や内部処分で使用することも想定するため、エが正解です。

アの行為は誤りです。これは、画像や音楽などに著作権者情報を埋め込み、不正利用の追跡や権利の証明に用いる電子透かしの説明です。

イの行為は誤りです。これは、許可を得た上で実際の攻撃手法を用い、システムへの侵入可否や脆弱性を調査するペネトレーションテストの説明です。

ウの行為は誤りです。これは、人間の心理や行動上の隙を悪用して秘密情報を入手するソーシャルエンジニアリングの説明です。盗み見はショルダーハッキングとも呼ばれます。

【ポイント】 証拠保全では、元の媒体を変更しないように複製を作成し、その複製を解析します。 ハッシュ値による完全性の確認と、証拠の取扱履歴であるチェーン・オブ・カストディが重要です。 目的は攻撃の防止だけでなく、発生後の事実確認と証拠化にあります。