プロジェクトマネージャ試験 令和5年度 秋期 午前II 問24

【正解】エ

デジタルフォレンジックスは、コンピュータ、スマートフォン、記録媒体、ネットワーク機器などに残された電子的な記録を、犯罪や不正行為の調査、さらに訴訟での利用に備えて収集、保全、解析する活動です。証拠となるデータを誤って変更しないように複製を作成し、誰がいつどのように取り扱ったかを記録するなど、証拠としての信頼性を維持することが重視されます。したがって、証拠になり得るデータを保全して調査及び分析するエが正解です。

アの、コンテンツに権利者などの情報を埋め込む技術は、電子透かしの説明です。著作権管理、不正コピーの追跡、改ざんの検知などに利用されますが、証拠データの保全及び解析そのものではありません。

イの、システムへ実際に攻撃を仕掛けて侵入できるかを確認する手法は、ペネトレーションテストの説明です。攻撃者の視点から脆弱性の有無や影響を検証するセキュリティテストです。

ウの、会話、盗み聞き、盗み見などによって秘密情報を入手する行為は、ソーシャルエンジニアリングの説明です。人の心理や行動上の隙を悪用する攻撃であり、デジタルフォレンジックスとは異なります。

【ポイント】 デジタルフォレンジックスでは、収集、保全、解析、報告という流れを押さえます。 原本を変更せず、解析用の複製を用いることや、ハッシュ値で同一性を確認することが重要です。 証拠の取扱履歴を連続して記録する考え方は、証拠保全の信頼性につながります。