応用情報技術者 2023年 春期 午前2 問42

デジタルフォレンジックスの手順に含まれるものはどれか【午前2 解説】

要点まとめ

• 結論：デジタルフォレンジックスの手順には、証拠の収集・検査・分析・報告が含まれ、削除ログの復元も該当します。
• 根拠：不正アクセスの痕跡を発見するためには、ハードディスクの解析や削除ファイルの復元が重要な作業だからです。
• 差がつくポイント：リアルタイム監視や暗号化は予防や検知の手法であり、フォレンジックスの「事後調査」とは異なる点を理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「デジタルフォレンジックスの手順」を確認し、収集・検査・分析・報告の流れを理解する。
2. 各選択肢の内容が「事後の証拠調査」に該当するかを判断する。
3. リアルタイム監視や暗号化は予防・検知であり、フォレンジックスの手順に含まれないと判断する。
4. 削除ログの復元は証拠の検査・分析に該当するため正解とする。

選択肢別の誤答解説

• ア：ログをリアルタイムに集約・相関分析するのは不正検知の手法であり、フォレンジックスの「事後調査」ではない。
• イ：正解。削除されたログファイルの復元は証拠収集・検査の典型的な作業。
• ウ：電子メールの暗号化は情報漏えい防止の予防策であり、フォレンジックスの手順には含まれない。
• エ：プログラムのハッシュ値照合はマルウェア検査の一環であり、フォレンジックスの証拠収集・分析とは異なる。

補足コラム

FAQ