インシデントの調査やシステム監査にも利用できる、証拠を収集し保全する技法はどれか。

選択肢

• アコンティンジェンシープラン
• イサンプリング
• ウディジタルフォレンジックス
• エベンチマーキング

正解と解説

正解：ウ ディジタルフォレンジックス

ディジタルフォレンジックスは、不正やインシデントの原因究明・法的立証のために、電子的記録を改変せずに収集し、原本性と証拠能力を保ったまま保全・分析する技法である。ログやディスクイメージの取得時にハッシュ値を記録するなど、後から改ざんされていないことを示せる手順を踏む点が特徴である。システム監査でも監査証拠の入手手段として活用できる。

選択肢ごとの解説

• アコンティンジェンシープランは緊急時の対応計画であり、証拠の保全技法ではない。
• イサンプリングは母集団から標本を抽出する監査技法で、証拠の保全そのものではない。
• ウ正しい。証拠を改変せずに収集・保全し、原因究明や立証に用いる技法である。
• エベンチマーキングは他社の優れた事例と比較して改善する経営手法である。

同じ分野の他の問題

• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14
• デジタルフォレンジックスの説明はどれか。2023年度 公開問題 科目A・B 問3
• デジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問10
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報…2018年度 春期 午前 問5
• ディジタルフォレンジックスの説明として、適切なものはどれか。2017年度 春期 午前 問15