令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問15

解説

デジタルフォレンジックにおける証拠保全は，揮発性の高い情報から優先して行う「揮発性の順序（Order of Volatility）」に従います。ARP キャッシュの次に揮発性が高いのは，動的に追加されたルーティングテーブルなどメモリ上の動的情報であり，電源を切ると失われるため最優先で保全すべきです。ディスク上のファイルやログ，外部サーバのログは揮発性が低く，電源を切っても消えないため後回しにできます。

選択肢ごとの解説

• ア正しい。動的に追加されたルーティングテーブルはメモリ上の揮発性の高い情報であり，電源を切ると失われるため，ARP キャッシュの次に優先して保全すべきです。
• イ誤り。増設 HDD 上のファイルは不揮発性の情報であり，電源を切っても消えないため，優先度は相対的に低くなります。
• ウ誤り。VPN サーバ内のログは調査対象 PC とは別のシステムに保存された情報であり，電源を切っても消えないため，優先度は相対的に低くなります。
• エ誤り。システムログファイルはディスク上に保存された不揮発性の情報であり，電源を切っても消えないため，優先度は相対的に低くなります。