デジタルフォレンジックスとは？でじたるふぉれんじっくす
デジタルフォレンジックスとは、セキュリティインシデントや不正行為が発生した際に、コンピュータやネットワーク機器に残された記録（ログ、通信履歴、削除されたファイルなど）を法的な証拠として活用できる形で収集・保全・分析する技術や手法。原因究明や被害範囲の特定だけでなく、裁判や捜査における証拠としての有効性を保つため、データの改ざんを防ぐ手順（証拠保全）を厳密に守って作業を行う点が重要である。
最終更新：2026-10-10
この語が出る過去問を解く →背景
情報漏えいや不正が疑われても、誰がいつ何をしたかの記録が残っていなければ、原因も被害の範囲も説明できない。しかも調べる側が下手に触ると、記録が書き換わって証拠として使えなくなる。そこで、記録を壊さずに集め、後から第三者にも検証できる形で調べる手順が必要になった。
具体例
社内で情報漏えいが疑われた際、専門の調査会社が対象のパソコンのハードディスクを複製し、原本を書き換えずに削除されたファイルの復元や操作履歴の解析を行う。
試験での引っ掛け
調査対象の機器を直接操作して分析すると証拠となるデータが変化してしまうため、必ず複製（イメージ）を作成してから分析する手順を踏む点が問われやすい。
関連用語
出た過去問
出典：平成29年度 春期 ITパスポート試験 問61（IPA）
情報セキュリティにおけるディジタルフォレンジックスの説明として，適切なものはどれか。
正解：コンピュータに関する犯罪や法的紛争の証拠を明らかにする技術
要点：ディジタルフォレンジックスは証拠を保全・解析する技術
ディジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きたときに、ログや記憶媒体に残るデータを改変しないように保全し、解析して事実関係を明らかにする技術・手続の総称である。得られた証拠は法的な紛争や訴追の場で用いられることを前提としているため、収集手順の適正さと証拠性の維持が重視される。
出典：平成30年度 春期 ITパスポート試験 問97（IPA）
ディジタルフォレンジックスの目的として，適切なものはどれか。
正解：情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
要点：ディジタルフォレンジックスは証拠データの収集と保全
ディジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きた際に、機器やログに残る記録を改ざんされない形で収集・保全し、事後の分析や法的な証拠として使えるようにする取組みである。原状を保ったまま証跡を確保する点が要点となる。侵入テストによる脆弱性発見、ウイルスチェック、認証方式の変更とは目的が異なる。
出典：平成31年度 春期 ITパスポート試験 問99（IPA）
外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき、関係する機器やデータ、ログなどの収集及び分析を行い、法的な証拠性を明らかにするため…
正解：ディジタルフォレンジックス
要点：フォレンジックスは電子的証拠を保全し法的証拠性を示す技術
ディジタルフォレンジックスは、不正アクセスや犯罪の疑いが生じたときに、機器やログなどの電子的データを改変しないよう収集・保全し、分析して法的な証拠として示すための手段や技術の総称である。証拠能力を保つための取扱い手順が重視される。
出典：令和7年度 秋期 ITパスポート試験 問74（IPA）
デジタルフォレンジックスの説明として、適切なものはどれか。
正解：コンピュータに関する犯罪や法的紛争が生じた際に、コンピュータから削除された電子メールを復元するなどして、証拠を収集し保全すること
要点：ディジタルフォレンジックスは証拠の収集・保全と分析
ディジタルフォレンジックスは、不正行為や法的紛争が生じた際に、機器に残された記録を法的な証拠として使えるよう収集・保全し、分析する取組です。削除されたファイルやメールの復元、改変されていないことの証明などを含みます。
出典・参考
公式シラバスの9 技術要素 ＞ 63. 情報セキュリティ対策・情報セキュリティ実装技術 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。