情報処理安全確保支援士試験 令和2年度 秋期 午前II 問13

【正解】エ

ディジタルフォレンジックスは、コンピュータや記憶媒体、ネットワークなどに残された電磁的記録を収集、保全、調査及び分析し、事件や事故の事実関係を明らかにする活動です。調査結果を訴訟などで証拠として利用できるように、元データを変更せず、誰がいつどのように扱ったかを記録することも重要です。したがって、犯罪の証拠となり得るデータを保全し、その後の調査、分析及び訴訟に備えるエが該当します。

アの説明は誤りです。ディジタルコンテンツに著作権者や権利情報を埋め込む技術は、電子透かしです。著作権の保護、不正コピーの追跡、改ざんの検知などに利用されます。

イの説明は誤りです。対象システムを実際に攻撃する形で侵入可能性や脆弱性を確認する手法は、ペネトレーションテストです。これは攻撃を受ける前の安全性評価であり、証拠の収集や保全を目的とするフォレンジックスとは異なります。

ウの説明は誤りです。会話、盗み聞き、盗み見などを使って人から重要情報を引き出す手法は、ソーシャルエンジニアリングです。技術的な脆弱性ではなく、人の心理や行動上の隙を悪用します。

【ポイント】 証拠保全では、書込み防止装置を用いて原本を保護し、複製を作成して調査します。 取得時と分析後のハッシュ値を照合し、データが改変されていないことを確認する点も重要です。