令和7年度 秋期 応用情報技術者試験 午前 問44
テクノロジ／セキュリティデジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問44
- アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
- イサーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
- ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
- エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報とを突き合わせることによって，プログラムがマルウェアかどうかを検査する。
正解：イ
解説
デジタルフォレンジックスは，不正アクセスや情報漏えいなどが発生した際に，法的な証拠として使えるようにコンピュータ内のデータを保全・収集し，解析して事実関係を明らかにする一連の活動です。ハードディスクを解析して削除されたログファイルを復元し痕跡を発見する行為は，その中の検査・分析に当たります。
選択肢ごとの解説
- ア誤り。複数機器のログを集約してリアルタイムに相関分析し不正を検出するのは SIEM の説明で，事後の証拠保全・解析ではありません。
- イ正しい。ハードディスクを解析して削除されたログを復元し痕跡を発見するのは，デジタルフォレンジックスの検査・分析に当たります。
- ウ誤り。電子メールの暗号化による情報漏えい防止は，事前に講じる予防的なセキュリティ対策です。
- エ誤り。実行時にハッシュ値と脅威情報を照合してマルウェアかどうかを検査するのは，マルウェア対策ソフトの動作の説明です。