平成25年度 春期 システム監査技術者試験 午前Ⅱ 問2

解説

ディジタルフォレンジックスは，不正アクセスや情報漏えいなどのインシデントが発生した際に，コンピュータやネットワーク機器に残された電磁的記録を対象として，法的な証拠能力を保てるように収集・保全し，分析する一連の技術・手続です。インシデントの原因究明だけでなく，システム監査における証拠の収集・保全にも応用できます。

選択肢ごとの解説

• ア誤り。コンティンジェンシープランは，災害や事故発生時の緊急時対応計画であり，証拠の収集・保全技法ではありません。
• イ誤り。サンプリングは，母集団から一部を抽出して調査する監査技法であり，証拠を収集し保全する技法そのものではありません。
• ウ正しい。証拠を収集し保全する技法であり，インシデントの究明やシステム監査にも利用できるのは，ディジタルフォレンジックスです。
• エ誤り。ベンチマーキングは，他社や業界標準と自社の状況を比較する手法であり，証拠の収集・保全技法ではありません。