平成30年度 春期 ITパスポート試験 問97
テクノロジ／セキュリティディジタルフォレンジックスの目的として，適切なものはどれか。
出典：平成30年度 春期 ITパスポート試験 問97
- ア自社システムを攻撃して不正侵入を試みるテストを実施して，脆弱性を発見する。
- イ情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
- ウディジタルデータに対して定期的にウイルスチェックを行い，安全性を確認する。
- エパスワード認証方式からバイオメトリクス認証方式に切り替えて，不正侵入のリスクを低減する。
正解：イ
解説
ディジタルフォレンジックスは，コンピュータやネットワークに残されたログやデータを収集・保全・分析して，不正アクセスや情報漏えいなどの事件が起きたときの原因究明や，法的な証拠として使えるようにするための技術・手法です。
選択肢ごとの解説
- ア誤り。これはペネトレーションテスト（侵入テスト）の説明です。
- イ正しい。情報漏えいなどの犯罪に対する法的証拠となるデータを収集・保全するのがディジタルフォレンジックスの目的です。
- ウ誤り。これはウイルスチェック（マルウェア対策）の説明です。
- エ誤り。これは認証方式の強化によるリスク低減策の説明です。