デジタルフォレンジックスとは？でじたるふぉれんじっくす
デジタルフォレンジックスとは、不正アクセスや内部不正の際に、電磁的記録を改ざんのない状態で保全したうえで収集・分析し、第三者に示せる形で事実を立証する手続の総称。取得の順序と、誰がいつ扱ったかの保管の連鎖を記録することで、はじめて証拠としての価値が保たれる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
紙の伝票なら原本がそのまま残るが、電子データは開いた瞬間に更新時刻が変わり、復旧を急いで再起動しただけで痕跡が消える。一方で事故のあと企業に求められるのは、個人情報保護委員会への報告や取引先への説明で「何がどこまで漏れたか」を示すことで、それができないと被害額よりも信用の損失が大きくなる。事後に慌てても手遅れなので、体制と外部委託先を事前に用意する経営判断として問われる。
具体例
国内の損害保険各社が提供するサイバー保険には、原因調査費用の補償や専門事業者の手配が組み込まれており、契約時点で調査の出口を確保しておく企業が多い。中期計画では、この年間費用と初動体制の整備を投資として計上し、取締役会に説明する。
試験での引っ掛け
揮発性の高いメモリや通信状態から先に取得するのが原則で、電源を落としてから調べる手順は誤り。解析は原本ではなくハッシュ値で同一性を担保した複製に対して行う。事前に弱点を試すペネトレーションテストとは向きが逆で、こちらは事後の事実確認である。
関連用語
出た過去問
出典：令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問25（IPA）
デジタルフォレンジックスに該当するものはどれか。
正解：犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える。
要点：デジタルフォレンジックスは証拠データの保全と分析
デジタルフォレンジックスは、不正アクセスや情報漏えいなどの発生時に、電磁的記録を改変しない形で保全し、その内容を調査・分析して原因や被害範囲を明らかにし、法的手続で証拠として使えるようにする一連の活動である。取得から分析までの取扱いの連続性（保管の連鎖）の記録が重要になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。