平成27年度 春期 システム監査技術者試験 午前Ⅱ 問2

解説

ディジタルフォレンジックスとは，不正アクセスや情報漏えいなどのインシデントの原因究明のほか，システム監査においても，コンピュータやネットワーク機器などの電子的記録を対象に，法的な証拠能力を保持したまま証拠となるデータを収集・保全・分析する技術や手続の総称である。コンティンジェンシープランは緊急事態対応計画，サンプリングは母集団から一部を抽出して評価する監査技法，ベンチマーキングは自社の実績を他社や標準と比較する手法であり，いずれも証拠を収集し保全する技法ではない。

選択肢ごとの解説

• ア誤り。コンティンジェンシープランは，緊急事態が発生した場合の対応をあらかじめ定めた計画であり，証拠を収集し保全する技法ではありません。
• イ誤り。サンプリングは，母集団の中から一部のデータを抽出して評価する監査技法であり，証拠を収集し保全する技法そのものではありません。
• ウ正しい。ディジタルフォレンジックスは，インシデントの究明やシステム監査にも利用できる，証拠を収集し保全する技法です。
• エ誤り。ベンチマーキングは，自社の実績や水準を他社や業界標準と比較する手法であり，証拠を収集し保全する技法ではありません。