ライトブロッカーとは？らいとぶろっか
ライトブロッカーとは、解析用PCと証拠媒体の間に挟み、媒体への書込みコマンドを物理的またはドライバレベルで遮断する装置・機構。接続しただけでOSがジャーナル更新やインデックス作成を行って原本を汚すことを防ぎ、取得したイメージの同一性を担保する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
押収したHDDをUSB接続のハードウェア型ライトブロッカーを介して解析機につなぎ、イメージを取得する。取得前後にハッシュ値を取り、両者が一致することで「解析作業中に原本を書き換えていない」ことを記録として残す。
試験での引っ掛け
OSのマウントオプションでread-onlyを指定しただけでは不十分とされる。ドライバやファームウェアの動作で書込みが発生し得るためで、手順書上は専用の書込み防止機構を使うことが求められる点を問われやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。