デジタルフォレンジックスとは？
デジタルフォレンジックスとは、不正アクセスや情報漏えい、内部不正の調査において、電磁的記録の証拠性を保全したうえで収集・分析し、事実関係を明らかにする技術と手続。改ざんされていないことを示すため、証拠の取得手順と保管の連鎖（Chain of Custody）を記録することが不可欠。
ITストラテジスト試験の過去問では1回出題されています。
でじたるふぉれんじっくす
デジタルフォレンジックスの意味
不正アクセスや情報漏えい、内部不正の調査において、電磁的記録の証拠性を保全したうえで収集・分析し、事実関係を明らかにする技術と手続。改ざんされていないことを示すため、証拠の取得手順と保管の連鎖（Chain of Custody）を記録することが不可欠。
デジタルフォレンジックスの具体例
侵害を受けた端末の電源を落とす前に揮発性メモリを取得し、ディスクのイメージをハッシュ値付きで複製して、複製に対して解析を行う。
デジタルフォレンジックスは試験でどう引っ掛けられる？
収集の順序が定番。揮発性の高いもの（メモリ・通信状態）から先に取得する。電源を落としてから調べる、と述べた選択肢は揮発性証拠を失うので誤り。解析は原本ではなくハッシュ値で同一性を担保した複製に対して行う。脆弱性を突いて安全性を試すペネトレーションテストとは目的が逆で、こちらは事後の事実確認。
デジタルフォレンジックスと関連する用語
デジタルフォレンジックスが出た過去問
デジタルフォレンジックスに該当するものはどれか。
正解：犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える。
要点：デジタルフォレンジックスは証拠データの保全と分析
デジタルフォレンジックスは、不正アクセスや情報漏えいなどの発生時に、電磁的記録を改変しない形で保全し、その内容を調査・分析して原因や被害範囲を明らかにし、法的手続で証拠として使えるようにする一連の活動である。取得から分析までの取扱いの連続性（保管の連鎖）の記録が重要になる。
出典：令和7年度 春期 ITストラテジスト試験 am2 問25（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。