揮発性データの収集順序とは？きはつせいでーたのしゅうしゅうじゅんじょ
揮発性データの収集順序とは、失われやすい情報から先に採取するという証拠収集の原則。CPUのレジスタやキャッシュ、メモリ、ネットワーク接続状態、実行中プロセス、一時ファイル、ディスク、リモートログ、バックアップの順に揮発性が下がるため、この順で収集する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
不審通信を検知したサーバでは、電源を落とす前にメモリダンプ、netstat相当の接続一覧、プロセス一覧、ログイン中ユーザを採取し、その後にディスクイメージを取得する。電源断はメモリ上の暗号鍵や通信先情報を消してしまう。
試験での引っ掛け
「感染拡大を止めるためにまず電源を切る」は証拠保全の観点では誤りになりやすい。封じ込めを優先するときも、電源断ではなくネットワークケーブルの切離しで通信だけ止め、メモリを残す判断が問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。