ディジタルフォレンジックスの説明として、適切なものはどれか。

選択肢

• アあらかじめ設定した運用基準に従って、メールサーバを通過する送受信メールをフィルタリングすること
• イ外部からの攻撃や不正なアクセスからサーバを防御すること
• ウ磁気ディスクなどの書換え可能な記憶媒体を廃棄する前に、単に初期化するだけではデータを復元できる可能性があるので、任意のデータ列で上書きすること
• エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析をすること

正解と解説

正解：エ 不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析をすること

ディジタルフォレンジックスは、不正アクセスなどのインシデントについて、法的な証拠として通用する形でデータを保全・収集・分析する取組みである。証拠が改変されていないことを示すため、複製時のハッシュ値取得や、取扱いの経緯を記録する管理（証拠保全の連鎖）が重視される。

選択肢ごとの解説

• ア誤り。メールフィルタリングの説明。
• イ誤り。攻撃や不正アクセスからの防御の説明で、事後の証拠確保ではない。
• ウ誤り。記憶媒体の完全消去（サニタイズ）の説明。
• エ正解。法的証拠性を確保したデータの保全・収集・分析を指す。

同じ分野の他の問題

• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14
• デジタルフォレンジックスの説明はどれか。2023年度 公開問題 科目A・B 問3
• デジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問10
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報…2018年度 春期 午前 問5
• A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のう…2017年度 春期 午前 問8