外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサーバ、記憶媒体などから表に示すa～dを証拠として保全する。保全の順序のうち、揮発性の観点から最も適切なものはどれか。

選択肢

• アa → c → d → b
• イb → c → a → d
• ウc → a → d → b
• エd → c → a → b

正解と解説

正解：エ d → c → a → b

ディジタルフォレンジックスでは、消えやすい証拠から先に保全する「揮発性の順序」の原則に従う。ルーティングテーブルなどメモリ上の実行時情報は電源断で失われるため最優先で採取し、次にハードディスク上のファイル、続いて遠隔のログサーバに残る記録、最後に書換えの起きないCDのような媒体を扱う。したがってd→c→a→bの順が適切である。

選択肢ごとの解説

• ア最も揮発しやすいルーティングテーブルの採取が3番目になっており順序が不適切。
• イ最も揮発性の低いCDを先に扱っており、揮発性の順序に反する。
• ウメモリ上の情報より先にディスクを扱っており、揮発性の高いものを取り逃がす恐れがある。
• エ正解。ルーティングテーブル、ディスク、遠隔ログ、CDの順に揮発性が下がる。

同じ分野の他の問題

• 自社の中継用メールサーバで、接続元IPアドレス、電子メールの送信者のメールアドレスのドメイン名、及び電子メールの受信者の…2025年度 秋期 午前II 問15
• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった…2023年度 秋期 午前II 問16
• DNSサーバに格納されるネットワーク情報のうち、外部に公開する必要がない情報が攻撃者によって読み出されることを防止するた…2016年度 春期 午前II 問19
• IoT機器においてもセキュリティ対応は重要であり、脆弱性対策の一つに耐タンパ性を高める方法がある。耐タンパ性を高める方法…2025年度 秋期 午前II 問24
• DNSキャッシュサーバAと権威DNSサーバCにDNSSECを導入した。PCがDNSキャッシュサーバAを用いてWebサーバ…2025年度 秋期 午前II 問16