ディジタルフォレンジックスとは？

ディジタルフォレンジックスとは、不正アクセスや情報漏えいなどのインシデント発生時に、原因究明や法的な証拠とするために、コンピュータやネットワークに残された記録を収集・保全・分析すること。

基本情報技術者試験の過去問では1回出題されています。

でぃじたるふぉれんじっくす

基本情報技術者試験の頻出用語／テクノロジ系／別名：デジタルフォレンジックス、デジタルフォレンジック

ディジタルフォレンジックスの意味

不正アクセスや情報漏えいなどのインシデント発生時に、原因究明や法的な証拠とするために、コンピュータやネットワークに残された記録を収集・保全・分析すること。

情報漏えいが疑われた際、対象のPCのディスクをそのままの状態でコピー（証拠保全）し、専門家が改変されていないコピー上で不正な操作の痕跡を解析する。

調査対象の機器をそのまま操作すると証拠が変化・消失してしまうため、まず原本を保全してから複製上で分析するという手順が重視される。

ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
正解：証拠となり得るデータについて，原本と複製の同一性を証明する。
要点：ハッシュ値の一致で原本と複製の同一性を証明する
ディジタルフォレンジックスでは、証拠となる媒体を直接調べず、複製を作って解析する。このとき原本と複製それぞれのハッシュ値を求め、一致することを示せば、複製が原本と同一で改変されていないと証明できる。証拠としての完全性を担保するための使い方である。
出典：平成28年度春期基本情報技術者試験午前問44（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。