平成31年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問39
- アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
- イディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
- ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
- エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，マルウェアを発見する。
正解：イ
解説
ディジタルフォレンジックスは，不正アクセスや情報漏えいなどが発生した後に，法的証拠となり得るデータを保全（収集）し，検査・分析して報告する一連の活動です。削除されたログファイルの復元による痕跡の発見は，この検査・分析の手順に該当します。
選択肢ごとの解説
- ア誤り。ログを集約してリアルタイムに相関分析し不正アクセスを検出するのは SIEM の機能で，事後の証拠保全・分析であるフォレンジックスとは異なります。
- イ正しい。ディスクを解析して削除されたログファイルを復元し，不正アクセスの痕跡を発見する作業は，収集・検査・分析の手順に該当します。
- ウ誤り。電子メールの暗号化は情報漏えいを未然に防ぐ予防的な対策です。
- エ誤り。ハッシュ値と脅威情報を突き合わせてマルウェアを発見するのはマルウェア対策ソフトの機能です。