デジタルフォレンジックスの説明はどれか。

選択肢

• アサイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報をセキュリティ対策機器に提供すること
• イ受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること
• ウ情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること
• エ内部ネットワークにおいて，通信データを盗聴されないように暗号化すること

正解と解説

正解：ウ 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること

デジタルフォレンジックスは、インシデントが起きたときに機器やログから法的な証拠となるデータを保全し、改変されていないことを示せる形で保管して分析する活動です。原本を直接操作せず複製を作って解析する、取扱いの経緯を記録するといった手順が重視されます。原因究明だけでなく、訴訟や報告に耐える証拠づくりが目的です。

選択肢ごとの解説

• ア脅威情報を標準的な形式で記述して共有するのは脅威インテリジェンスの仕組みの説明です。
• イ添付ファイルを隔離環境で実行して挙動を確かめるのはサンドボックスによる検査です。
• ウ正解。証拠となるデータの収集・保管・調査分析を行う活動です。
• エ通信データの暗号化は盗聴対策であり、証拠保全とは目的が異なります。

同じ分野の他の問題

• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14
• デジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問10
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報…2018年度 春期 午前 問5
• ディジタルフォレンジックスの説明として、適切なものはどれか。2017年度 春期 午前 問15
• A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のう…2017年度 春期 午前 問8