証拠保全（管理の連鎖）とは？

証拠保全（管理の連鎖）の意味

事故の証拠となるデータを、改変されていないことを示せる形で確保・保管する手続き。取得日時・取得者・保管場所・受け渡しの記録を切れ目なく残す「管理の連鎖」が要点で、法的手続きに耐えるかが問われる。

証拠保全（管理の連鎖）の具体例

対象ディスクは書込み防止装置を介して複製し、ハッシュ値を取得してから調査は複製側で行う。受け渡しのたびに日時と担当者を記録しておくと、後に訴訟や監督官庁への説明が必要になった際に証拠能力を保てる。

証拠保全（管理の連鎖）は試験でどう引っ掛けられる？

原本を直接調査すると証拠価値が失われる。また「復旧を急いで再インストール」してしまうと証拠が消え、原因不明のまま再発を防げなくなる。復旧と証拠保全は競合するため、優先順位を事前に決めておく。

証拠保全（管理の連鎖）と関連する用語

• デジタルフォレンジックス
• 漏えい時の報告・公表義務

証拠保全（管理の連鎖）が出た過去問

• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

  正解：サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

  要点：デジタルフォレンジックスは事後に証拠を保全・解析する活動

  デジタルフォレンジックスは、インシデントの原因究明や法的な証拠保全のために、機器に残る電磁的記録を収集・検査・分析して報告する一連の活動である。ハードディスクを解析して消された記録を復元し、痕跡を突き止める作業はその中核にあたる。

  出典：令和5年度 春期 応用情報技術者試験 午前 問42（IPA）