デジタルフォレンジックスとは？でじたるふぉれんじっくす
デジタルフォレンジックスとは、機器やシステムに残る電子的な記録を、後の法的手続で証拠として通用する形のまま採取し、解析する技術と手続の総称。何を・いつ・誰が取得し、誰から誰へ渡したかを記録し続けることで、提出物が途中で改変されていないことを示せる状態を保つ。
最終更新：2026-10-06
この語が出る過去問を解く →背景
電子データは複製も書換えも痕跡なくできるため、「そこにあった」というだけでは証拠にならない。取得した瞬間のハッシュ値と、保管・受渡しの記録（保管の連鎖）を残す手順を定めて初めて、第三者に対して同一性を主張できる。組込み機器でも、事故時に不揮発メモリへ残すログをどう取り出すかを設計段階で決めておく必要がある。
具体例
車載のイベントデータレコーダは、衝突前後の車速やブレーキ操作を書換えできない形で記録し、専用の読出し装置で取り出す手順が定められている。取り出したイメージのハッシュ値を控え、原本には触れず複製を解析するのが基本の作法。
試験での引っ掛け
決め手は解析の技術力ではなく、同一性と保管の連続性を説明できるかどうか。電源断で消える揮発性の情報から先に採る（順序を誤ると戻せない）点と、ログの保存期間が短ければ事故後にどう頑張っても調査が成立しない点が狙われる。
関連用語
出た過去問
出典：令和3年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17（IPA）
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサ…
正解：d → c → a → b
要点：証拠保全は揮発性の高いものから順に採取する
ディジタルフォレンジックスでは、消えやすい証拠から先に保全する「揮発性の順序」の原則に従う。ルーティングテーブルなどメモリ上の実行時情報は電源断で失われるため最優先で採取し、次にハードディスク上のファイル、続いて遠隔のログサーバに残る記録、最後に書換えの起きないCDのような媒体を扱う。したがってd→c→a→bの順が適切である。
出典：令和5年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16（IPA）
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。このとき、稼働状態にある調査対象のサー…
正解：d→c→a→b
要点：証拠保全は揮発性の高いものから順に行う
デジタルフォレンジックスでは、消えやすい証拠から先に保全するという揮発性の順序（order of volatility）に従う。ルーティングテーブルなどのメモリ上の状態は電源断や時間経過で失われるため最優先で、次にハードディスク上のファイル、その後は遠隔ログサーバの記録、最後に内容が変化しないCDなどの媒体という順になる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。