令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
テクノロジ／セキュリティデジタルフォレンジックスに該当するものはどれか。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
- ア画像，音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。
- イコンピュータやネットワークのセキュリティ上の弱点を発見するテストとして，システムを実際に攻撃して侵入を試みる。
- ウ巧みな話術，盗み聞き，盗み見などの手段によって，ネットワークの管理者，利用者などから，パスワードなどのセキュリティ上重要な情報を入手する。
- エ犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
正解：エ
解説
デジタルフォレンジックスは，コンピュータやネットワーク上に残された，犯罪や不正行為の証拠となり得るデータを改ざんされないように保全（証拠保全）したうえで，収集・調査・分析し，法的手続や訴訟に備える一連の活動です。証拠の同一性を証明するために，ハッシュ値の記録や証拠保管の連鎖（chain of custody）の管理が重要になります。
選択肢ごとの解説
- ア誤り。デジタルコンテンツに著作権者などの情報を埋め込むのは，電子透かし（デジタルウォーターマーク）の説明です。
- イ誤り。実際に攻撃を試みて弱点を発見するテストは，ペネトレーションテスト（侵入テスト）の説明です。
- ウ誤り。話術や盗み見などで重要情報を入手するのは，ソーシャルエンジニアリングの説明です。
- エ正しい。証拠となり得るデータを保全し，調査，分析して訴訟などに備えるのがデジタルフォレンジックスです。