平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
テクノロジ／セキュリティディジタルフォレンジックスに該当するものはどれか。
出典：平成28年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問14
- ア画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。
- イコンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。
- ウネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。
- エ犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。
正解：エ
解説
ディジタルフォレンジックスとは，不正アクセスや情報漏えいなどのコンピュータに関する犯罪・不正行為が発生した際に，その証拠となり得る電磁的記録を収集・保全・分析し，後の訴訟や紛争解決などに備える一連の技術・手法のことです。
選択肢ごとの解説
- ア誤り。デジタルコンテンツに著作権者情報を埋め込む技術は電子透かし（ディジタルウォーターマーキング）の説明です。
- イ誤り。システムを実際に攻撃して侵入を試みる手法はペネトレーションテストの説明です。
- ウ誤り。話術や盗み見などによって重要情報を入手する手法はソーシャルエンジニアリングの説明です。
- エ正しい。犯罪の証拠となり得るデータを保全し，訴訟などに備えることがディジタルフォレンジックスです。