証拠保全（チェーンオブカストディ）とは？

証拠保全（チェーンオブカストディ）の意味

証拠を入手した時点から分析・報告・保管に至るまで、誰がいつ何を扱ったかという管理の連鎖を途切れさせずに記録すること。連鎖が切れると途中で差し替えられていないと言えなくなり、証拠としての価値が失われる点が問われる。

証拠保全（チェーンオブカストディ）の具体例

回収した記録媒体へ通し番号を付け、受渡しのたびに日時・受渡者・目的を記録簿へ署名付きで残す。保管は施錠したキャビネットで行い開閉の記録も残したうえで、報告書にはこの管理記録を添付して証拠の同一性を示す。

証拠保全（チェーンオブカストディ）は試験でどう引っ掛けられる？

ハッシュ値が一致していれば十分、とは言えない。ハッシュはデータの同一性を示すだけで、「その媒体が本当に現場から持ち出した物か」は人手による管理の連鎖の記録によってしか示せない。

証拠保全（チェーンオブカストディ）と関連する用語

• デジタルフォレンジックス
• 監査証拠の証明力
• 監査調書

証拠保全（チェーンオブカストディ）が出た過去問

• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

  正解：サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

  要点：デジタルフォレンジックスは事後に証拠を保全・解析する活動

  デジタルフォレンジックスは、インシデントの原因究明や法的な証拠保全のために、機器に残る電磁的記録を収集・検査・分析して報告する一連の活動である。ハードディスクを解析して消された記録を復元し、痕跡を突き止める作業はその中核にあたる。

  出典：令和5年度 春期 応用情報技術者試験 午前 問42（IPA）