令和5年度 春期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティデジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問42
- アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
- イサーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
- ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
- エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。
正解：イ
解説
デジタルフォレンジックスは，不正アクセスなどの事件・事故の際に，法的証拠となり得るデータを収集・検査・分析・報告する一連の活動です。サーバのハードディスクを解析して削除されたログファイルを復元し，不正アクセスの痕跡を発見する作業は，このうち検査・分析に該当します。
選択肢ごとの解説
- ア誤り。ログをリアルタイムに相関分析して不正アクセスを検出するのは SIEM などによる監視の説明で，事後に証拠を保全・分析するフォレンジックスの手順ではありません。
- イ正しい。ハードディスクの解析による削除ファイルの復元と痕跡の発見は，デジタルフォレンジックスの検査・分析に含まれます。
- ウ誤り。メールや添付ファイルの暗号化は情報漏えいを防ぐ予防的対策であり，フォレンジックスの手順ではありません。
- エ誤り。ハッシュ値と脅威情報の突合せによるマルウェア検査は実行時のマルウェア対策であり，フォレンジックスの手順ではありません。