令和7年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
テクノロジ／セキュリティ外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために，表に示すa〜dを証拠として保全することにした。保全の順序のうち，揮発性の観点から，最も適切なものはどれか。 〔証拠として保全するもの〕 a：遠隔にあるログサーバに記録された調査対象サーバのアクセスログ b：調査対象サーバにインストールされていた会計ソフトのインストール用CD c：調査対象サーバのハードディスク上の表計算ファイル d：調査対象サーバのルーティングテーブルの状態 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和7年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問25
- アa→c→d→b
- イb→c→a→d
- ウc→a→d→b
- エd→c→a→b
正解：エ
解説
デジタルフォレンジックスでは，揮発性が高く消失しやすい情報から順に保全するのが原則です。ルーティングテーブルの状態（d）はメモリ上に保持される揮発性の高い情報であり最初に保全すべきです。次にハードディスク上のファイル（c）を保全し，その後に遠隔のログサーバに記録されたアクセスログ（a）のように改変・消失のおそれがあるものを保全し，最後にインストール用CD（b）のような揮発性の低い記憶媒体を保全します。したがって，順序はd→c→a→bが最も適切です。
選択肢ごとの解説
- ア誤り。a→c→d→bは，揮発性が最も高いルーティングテーブルの状態（d）を後回しにしており，揮発性の観点から適切な順序ではありません。
- イ誤り。b→c→a→dは，揮発性が最も低いインストール用CD（b）を最初に保全しており，揮発性の観点から適切な順序ではありません。
- ウ誤り。c→a→d→bは，揮発性が最も高いルーティングテーブルの状態（d）を後回しにしており，揮発性の観点から適切な順序ではありません。
- エ正しい。揮発性の高いルーティングテーブルの状態（d）から順に，ハードディスク上のファイル（c），遠隔ログサーバのログ（a），揮発性の低いインストール用CD（b）の順で保全するのが適切です。