ライトブロッカーとは？
ライトブロッカーとは、解析用PCと証拠媒体の間に挟み、媒体への書込みコマンドを物理的またはドライバレベルで遮断する装置・機構。接続しただけでOSがジャーナル更新やインデックス作成を行って原本を汚すことを防ぎ、取得したイメージの同一性を担保する。
らいとぶろっか
ライトブロッカーの意味
解析用PCと証拠媒体の間に挟み、媒体への書込みコマンドを物理的またはドライバレベルで遮断する装置・機構。接続しただけでOSがジャーナル更新やインデックス作成を行って原本を汚すことを防ぎ、取得したイメージの同一性を担保する。
ライトブロッカーの具体例
押収したHDDをUSB接続のハードウェア型ライトブロッカーを介して解析機につなぎ、イメージを取得する。取得前後にハッシュ値を取り、両者が一致することで「解析作業中に原本を書き換えていない」ことを記録として残す。
ライトブロッカーは試験でどう引っ掛けられる？
OSのマウントオプションでread-onlyを指定しただけでは不十分とされる。ドライバやファームウェアの動作で書込みが発生し得るためで、手順書上は専用の書込み防止機構を使うことが求められる点を問われやすい。
ライトブロッカーと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。