令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

ディジタルフォレンジックスとは，不正アクセスや情報漏えいなどのセキュリティインシデントや犯罪が発生した際に，コンピュータやネットワーク機器などに残された電子的な記録（ログ，ファイル，メモリの内容など）を，証拠となり得るデータとして適切に保全し，調査，分析を行い，その後の訴訟などに備える一連の活動のことです。証拠の保全に当たっては，データの改ざんが行われていないことを証明できる手順（ハッシュ値の記録など）が重要になります。

選択肢ごとの解説

• ア誤り。ディジタルコンテンツに著作権者などの情報を埋め込む技術は電子透かし（ディジタルウォーターマーキング）の説明であり，ディジタルフォレンジックスの説明ではありません。
• イ誤り。システムを実際に攻撃して侵入を試みるテスト手法はペネトレーションテストの説明であり，ディジタルフォレンジックスの説明ではありません。
• ウ誤り。話術や盗み聞き，盗み見などによって重要な情報を入手する手法はソーシャルエンジニアリングの説明であり，ディジタルフォレンジックスの説明ではありません。
• エ正しい。犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備えることが，ディジタルフォレンジックスの説明です。