平成26年度 春期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティディジタルフォレンジックスの説明として，適切なものはどれか。
出典：平成26年度 春期 応用情報技術者試験 午前 問41
- アあらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
- イサーバに対する外部からの攻撃や不正なアクセスを防御すること
- ウ磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
- エ不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析をすること
正解：エ
解説
ディジタルフォレンジックスとは，不正アクセスなどコンピュータに関する犯罪が発生した際に，法的な証拠として通用するように，原因究明に必要な情報を保全・収集・分析する技術・手法のことである。
選択肢ごとの解説
- ア誤り。これはメールのフィルタリングの説明であり，証拠保全とは異なる。
- イ誤り。これは侵入防御（IPS）やファイアウォールなど防御機能の説明である。
- ウ誤り。これはデータ消去（ワイプ）の説明であり，証拠保全を目的とするフォレンジックスとは逆に，データを復元不能にする行為である。
- エ正しい。ディジタルフォレンジックスは，法的証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析を行う技術である。