ディジタルフォレンジックスの手順を収集、検査、分析、報告に分けたとき、そのいずれかに該当するものはどれか。

選択肢

• アサーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
• イディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
• ウ電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
• エプログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、マルウェアを発見する。

正解と解説

正解：イ ディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

ディジタルフォレンジックスは、不正やインシデントの法的証拠となるデータを保全・解析する技術と手続の総称である。ディスクを解析して削除されたログファイルを復元し、痕跡を突き止める作業は、収集した証拠を調べる検査・分析の段階に相当する。予防や防御を目的とする対策とは区別される。

選択肢ごとの解説

• アログを集約して相関分析し不正アクセスを検知するのはSIEMによる監視であり、事後の証拠保全ではない。
• イ正しい。削除されたログを復元して痕跡を発見する作業は、フォレンジックスの検査・分析に該当する。
• ウメールの暗号化は情報漏えいを防ぐ予防的対策で、証拠の保全・解析ではない。
• エハッシュ値と脅威情報の突合せによるマルウェア検出は、実行時のマルウェア対策である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15