デジタルフォレンジックスとは？でじたるふぉれんじっくす
デジタルフォレンジックスとは、不正アクセスや情報漏えいの事案で、法的な証拠になりうるデジタルデータを、改変していないと証明できる形で保全・収集・分析する技術と手続の総称。取得者・日時・受渡しを記録する証拠保全の連鎖まで含めて初めて、集めたデータが証拠として通用する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
デジタルデータはコピーも改変も痕跡なくできるため、「これが事案当時のディスクの中身だ」と後から主張するだけでは、裁判でも社内処分でも通らない。取得時点でハッシュ値を取り、原本を書き換えない手順を踏むことで、第三者が事後に同一性を検証できる状態を作るのが狙いである。早く復旧させたい運用の論理と、現場を保存したい証拠の論理が正面から衝突するため、PM試験ではどちらを優先するかを判断させる形で問われる。
具体例
侵害されたサーバは書込み防止装置を介してディスクを複製し、原本と複製のハッシュ値が一致することを記録してから解析に入る。EnCaseやFTK、オープンソースのAutopsyといった専用ツールは、この取得と検証の記録を自動で残す仕組みを備えている。
試験での引っ掛け
揮発性の高い順（メモリ、ネットワーク接続、プロセス、ディスク）に収集するのが原則で、真っ先に再起動や電源断をすると復元できない証拠が消える。解析は複製に対して行い、原本には触れない。復旧を急ぐ現場に初期化させないことが、この場面でのPMの役割になる。
関連用語
出た過去問
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24（IPA）
デジタルフォレンジックスに該当するものはどれか。
正解：犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
要点：フォレンジックスは証拠データの保全と分析の手続
デジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きた際に、証拠となり得るデータを改変せずに保全し、調査・分析して、訴訟や法的手続に備える一連の技術と手続をいう。証拠としての価値を保つため、収集から分析までの取扱いの経緯を記録することが重視される。
出典：令和7年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25（IPA）
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために、表に示すa〜dを証拠として…
正解：d → c → a → b
要点：証拠の保全は揮発性の高いものから順に行う
デジタルフォレンジックスでは、失われやすい証拠から順に保全するのが原則である。メモリ上にしか存在せず再起動や時間経過で消えるルーティングテーブルの状態が最も揮発性が高く、次に上書きや削除の可能性があるサーバのハードディスク上のファイル、その次に別筐体で保存されているログサーバの記録、最後に書換えの起こらないCDの順となる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。