デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

選択肢

• アサーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
• イサーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
• ウ電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
• エプログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、プログラムがマルウェアかどうかを検査する。

正解と解説

正解：イ サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

デジタルフォレンジックスは、インシデントの事実関係を法的証拠として通用する形で明らかにする活動で、証拠の収集・検査・分析・報告の手順から成る。記憶媒体を解析し、消去されたファイルを復元して痕跡を突き止める作業はこの検査・分析に当たる。

選択肢ごとの解説

• アリアルタイムの相関分析で不正を検知するのはSIEMの機能で、事後の証拠保全とは目的が異なる。
• イ正解。媒体を解析し削除されたログを復元して痕跡を探すのはフォレンジックスの手順である。
• ウ暗号化による漏えい防止は予防的な対策であり、証拠の解析ではない。
• エハッシュ値と脅威情報の突合はマルウェア検知の手法である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 問14
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15