ITストラテジスト試験 令和7年度 春期 午前II 問25

【正解】エ

デジタルフォレンジックスとは、コンピュータ、スマートフォン、記録媒体、ネットワークなどに残る電子的な記録を、犯罪や不正行為の証拠として利用できるように保全し、調査・分析する技術や手続です。対象には、ファイル、電子メール、アクセスログ、通信記録、削除データなどがあります。調査で原本を書き換えると証拠能力や信頼性が損なわれるため、書込み防止装置を用いた複製、ハッシュ値による同一性確認、取得日時・担当者・受渡し履歴の記録などを行います。調査後の訴訟などに備えるところまで含むので、エが正解です。

アの説明は誤りです。これは、画像や音楽などに権利者情報や識別情報を目立たない形で埋め込み、不正利用の追跡や権利の証明に役立てる電子透かしです。 イの説明は誤りです。これは、攻撃者と同様の手法で実際に侵入を試み、システムの脆弱性や侵入可能性を検証するペネトレーションテストです。 ウの説明は誤りです。これは、人の心理や行動上の隙を利用して、パスワードなどの重要情報をだまし取るソーシャルエンジニアリングです。盗み聞きや盗み見もその手口に含まれます。

【ポイント】 デジタルフォレンジックスでは、証拠を見つけるだけでなく、改変されていないことを説明できる形で保全することが重要です。 「収集・保全・解析・報告」と、証拠の連続した管理記録であるチェーン・オブ・カストディを押さえます。