デジタルフォレンジックスとは？でじたるふぉれんじっくす
デジタルフォレンジックスとは、不正アクセスや情報漏えいが起きたときに、法的な証拠として通用する形でデータを保全・収集し、分析して事実関係を立証する一連の活動。対象を書き換えずに複製すること、そして誰がいつ何を扱ったかの記録（Chain of Custody）を切らさないことが要件になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
障害対応の習慣で機器を再起動したり、原因を急いで実機の中を直接調べたりすると、それだけでタイムスタンプやメモリ上の情報が変わってしまう。技術的に原因を突き止めても、第三者へ示す段になって「途中で変えられていない」と言えなければ証拠として使えない。復旧の速さと立証の確実さはしばしば両立しないため、どちらを優先するかを平時に決めておく必要がある。
具体例
対象ディスクをライトブロッカ経由でビットイメージ複製し、複製の前後でハッシュ値が一致することを記録したうえで、解析は複製側だけで行う。ネットワーク側では、NetFlowやプロキシのログの時刻がNTPで揃っているかが、事象を時系列に並べられるかを左右する。
試験での引っ掛け
採取は消えやすいものから行う（揮発性の順序）。メモリの内容、確立中の通信やARPテーブルは電源を落とすと失われ、ディスク上のデータは残る。「まず電源を切って現状を保全する」と考えると、真っ先に採るべき情報を自分の手で消すことになる。
関連用語
出た過去問
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18（IPA）
ディジタルフォレンジックスに該当するものはどれか。
正解：犯罪に関する証拠となり得るデータを保全し、その後の訴訟などに備える。
要点：フォレンジックスは証拠データの保全と分析
ディジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きた際に、コンピュータやネットワークに残る記録を改変しないまま収集・保全し、原因究明や法的手続で証拠として使えるようにする一連の技術と手順である。証拠能力を保つため、取得の経緯を記録し続けることが重要になる。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）
デジタルフォレンジックスに該当するものはどれか。
正解：犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える。
要点：デジタルフォレンジックスは証拠データの保全・分析・立証活動
デジタルフォレンジックスは、不正アクセスや犯罪の証拠となり得るデジタルデータを、改変されていないことを示せる形で保全し、分析して、訴訟や社内処分などに備える一連の活動である。証拠の取扱いの経緯を記録して連続性を担保するチェーンオブカストディが重視される。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。