平成27年度 秋期 応用情報技術者試験 午前 問43
テクノロジ/セキュリティディジタルフォレンジックスの説明として,適切なものはどれか。
出典:平成27年度 秋期 応用情報技術者試験 午前 問43
- アあらかじめ設定した運用基準に従って,メールサーバを通過する送受信メールをフィルタリングすること
- イ外部からの攻撃や不正なアクセスからサーバを防御すること
- ウ磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので,任意のデータ列で上書きすること
- エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように,原因究明に必要なデータの保全,収集,分析をすること
正解:エ
解説
ディジタルフォレンジックスとは,不正アクセスや情報漏えいなどコンピュータに関する犯罪や事故が発生した際に,その法的な証拠能力を確保できるように,原因究明に必要なデータの保全,収集,分析を行う一連の技術・手続を指します。
選択肢ごとの解説
- ア誤り。運用基準に基づいてメールをフィルタリングすることはメールフィルタリングの説明であり,ディジタルフォレンジックスとは異なります。
- イ誤り。外部からの攻撃や不正アクセスからサーバを防御することはファイアウォールなどの防御機能の説明です。
- ウ誤り。任意のデータで上書きして復元を防ぐことはデータ消去(ワイピング)の説明であり,証拠保全とは目的が逆になります。
- エ正しい。証拠性を確保できるように,原因究明に必要なデータの保全,収集,分析を行うのがディジタルフォレンジックスです。