証拠保全（チェーンオブカストディ）とは？

証拠保全（チェーンオブカストディ）の意味

証拠を入手した時点から分析・報告・保管に至るまで、誰がいつ何を扱ったかという管理の連鎖を途切れさせずに記録すること。連鎖が切れると途中で差し替えられていないと言えなくなり、証拠としての価値が失われる点が問われる。

証拠保全（チェーンオブカストディ）の具体例

回収した記録媒体へ通し番号を付け、受渡しのたびに日時・受渡者・目的を記録簿へ署名付きで残す。保管は施錠したキャビネットで行い開閉の記録も残したうえで、報告書にはこの管理記録を添付して証拠の同一性を示す。

証拠保全（チェーンオブカストディ）は試験でどう引っ掛けられる？

ハッシュ値が一致していれば十分、とは言えない。ハッシュはデータの同一性を示すだけで、「その媒体が本当に現場から持ち出した物か」は人手による管理の連鎖の記録によってしか示せない。

証拠保全（チェーンオブカストディ）と関連する用語

• デジタルフォレンジックス
• 監査証拠の証明力
• 監査調書

証拠保全（チェーンオブカストディ）が出た過去問

• ディジタルフォレンジックスの説明として、適切なものはどれか。

  正解：不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析をすること

  要点：フォレンジックスは証拠性を保った保全・収集・分析

  ディジタルフォレンジックスは、不正アクセスなどのインシデントについて、法的な証拠として通用する形でデータを保全・収集・分析する取組みである。証拠が改変されていないことを示すため、複製時のハッシュ値取得や、取扱いの経緯を記録する管理（証拠保全の連鎖）が重視される。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問15（IPA）