ディジタルフォレンジックスの手順を収集、検査、分析、報告に分けたとき、そのいずれかに該当するものはどれか。

選択肢

• アサーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
• イディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
• ウ電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
• エプログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、マルウェアを発見する。

正解と解説

正解：イ ディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

ディジタルフォレンジックスは、法的証拠となりうる電子的な記録を保全し解析する一連の活動である。ディスクを解析して削除されたログファイルを復元し、不正アクセスの痕跡を突き止める作業は、収集した証拠を調べる検査・分析の段階に該当する。

選択肢ごとの解説

• アログを集約してリアルタイムに相関分析し検知するのはSIEMによる監視で、事後の証拠解析ではない。
• イ正しい。削除ファイルを復元して痕跡を発見するのはフォレンジックスの検査・分析にあたる。
• ウメールの暗号化は情報漏えいを防ぐ予防的な対策で、証拠の解析ではない。
• エハッシュ値と脅威情報の照合によるマルウェア検出は、通常のマルウェア対策の機能。

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40