平成29年度 春期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティディジタルフォレンジックスの説明として，適切なものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問15
- アあらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
- イ外部からの攻撃や不正なアクセスからサーバを防御すること
- ウ磁気ディスクなどの書換え可能な記憶媒体を廃棄する前に，単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
- エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること
正解：エ
解説
ディジタルフォレンジックスとは、不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析を行うことです。
選択肢ごとの解説
- ア誤り。運用基準に従って送受信メールをフィルタリングすることはメールフィルタリングの説明です。
- イ誤り。外部からの攻撃や不正アクセスからサーバを防御することはファイアウォールなどの防御対策の説明です。
- ウ誤り。記憶媒体を廃棄する前に上書きすることはデータ消去（サニタイジング）の説明です。
- エ正しい。証拠性を確保するためのデータの保全、収集、分析を行うことがディジタルフォレンジックスです。