外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために、表に示すa〜dを証拠として保全することにした。保全の順序のうち、揮発性の観点から、最も適切なものはどれか。

選択肢

• アa → c → d → b
• イb → c → a → d
• ウc → a → d → b
• エd → c → a → b

正解と解説

正解：エ d → c → a → b

デジタルフォレンジックスでは、失われやすい証拠から順に保全するのが原則である。メモリ上にしか存在せず再起動や時間経過で消えるルーティングテーブルの状態が最も揮発性が高く、次に上書きや削除の可能性があるサーバのハードディスク上のファイル、その次に別筐体で保存されているログサーバの記録、最後に書換えの起こらないCDの順となる。

選択肢ごとの解説

• ア最も揮発性の高いルーティングテーブルを後回しにしており不適切。
• イ揮発しない媒体から始めており、順序が逆になっている。
• ウディスク上のファイルより先に取るべき揮発性情報が後になっている。
• エ正しい。揮発性の高い順に、通信状態→ディスク上のファイル→遠隔ログ→CD。

同じ分野の他の問題

• JPCERTコーディネーションセンター“CSIRTガイド”におけるインシデントマネジメントの業務のうち、インシデントハン…2024年度 秋期 午前II 問24
• デジタルフォレンジックスに該当するものはどれか。2023年度 秋期 午前II 問24
• 多要素認証疲労攻撃の例はどれか。2025年度 秋期 午前II 問23
• 公開された実証コード（PoC：Proof of Concept）を使って、インターネットからWebサーバを狙う攻撃がある…2024年度 秋期 午前II 問25
• 複数のシステムやサービスの間で利用されるSAMLはどれか。2024年度 秋期 午前II 問23