外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサーバ、記憶媒体などから表に示すa〜dを証拠として保全する。保全の順序のうち、揮発性の観点から最も適切なものはどれか。

選択肢

• アa → c → d → b
• イb → c → a → d
• ウc → a → d → b
• エd → c → a → b

正解と解説

正解：エ d → c → a → b

フォレンジックスでは、失われやすいものから先に採取するという揮発性の順序が原則である。ルーティングテーブルはメモリ上の情報で電源断や状態変化で即座に失われるため最優先、次に稼働中サーバのディスク上のファイル、続いて別の機器で保全されているログサーバの記録、最後に内容が変化しない配布メディアの順となる。この原則を守らないと、後から取り返せない情報を失う。

選択肢ごとの解説

• ア最も揮発しやすいルーティングテーブルの採取が後回しになっており、失われる恐れがある。
• イ変化しないCDを最初に扱っており、揮発性の高い情報の保全が遅れる。
• ウ揮発性が最も高いルーティングテーブルより先にディスク上のファイルを扱っている。
• エ正しい。メモリ上の情報、稼働サーバのディスク、遠隔のログ、変化しない媒体の順で揮発性が高い順に保全している。

同じ分野の他の問題

• マルウェア感染の調査対象のPCに対して、電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき…2025年度 春期 午前II 問15
• マルウェア感染の調査対象のPCに対して,電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき…2023年度 春期 午前II 問13
• ディジタルフォレンジックスに該当するものはどれか。2020年度 10月試験 午前II 問13
• 外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになっ…2017年度 秋期 午前II 問16
• ディジタルフォレンジックスに該当するものはどれか。2016年度 春期 午前II 問14