デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

選択肢

• アサーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
• イサーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
• ウ電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
• エプログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、プログラムがマルウェアかどうかを検査する。

正解と解説

正解：イ サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

デジタルフォレンジックスは、インシデントの原因究明や法的な証拠保全のために、機器に残る電磁的記録を収集・検査・分析して報告する一連の活動である。ハードディスクを解析して消された記録を復元し、痕跡を突き止める作業はその中核にあたる。

選択肢ごとの解説

• アログを相関分析して不正アクセスを検出するのはSIEMによる監視であり、事後の証拠解析ではない。
• イディスクを解析して削除されたログを復元し痕跡を発見する、フォレンジックスの典型的な作業。
• ウ暗号化による情報漏えいの予防策であり、証拠の収集・分析には当たらない。
• エ実行前のマルウェア判定であり、インシデント後の証拠解析ではない。

この問題に出た用語

• デジタルフォレンジック
• ログファイル（ジャーナル）
• ログ管理
• 添付ファイル

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• CSPM（Cloud Security Posture Management）はどれか。2025年度 秋期 午前 問42
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44