平成28年度 秋期 情報セキュリティマネジメント試験 午前 問38

解説

ディジタルフォレンジックスは、コンピュータやネットワーク上に残された記録を収集・分析し、犯罪や不正行為の法的証拠として保全する技術・手法です。インシデントの原因調査やシステム監査における証拠収集にも活用されます。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。コンティンジェンシープランは、緊急事態発生時の対応手順を定めた計画のことです。
• イ誤り。サンプリングは、母集団の一部を抽出して調査する統計的な手法です。
• ウ正しい。証拠を収集し保全する技法がディジタルフォレンジックスです。
• エ誤り。ベンチマーキングは、他組織などの優れた実践と比較して自らの業務を評価・改善する手法です。