ITパスポート 2017年 春期 問61

情報セキュリティにおけるデイジタルフォレンジックスの説明【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：ここでは「証拠」「コンピュータ」「法的紛争」などが重要です。
2. 各選択肢の意味を簡単に当てはめる：用語や日常での意味を思い浮かべます。
3. 一致するものを選ぶ：証拠を扱う＝フォレンジックスなので ウ を選びます。
4. 他の選択肢が何を説明しているかを確認して除外する（後述）。

選択肢別の誤答解説

• ア: 「2台の外部記憶装置に同じデータを書き込むことで、1台が故障しても可用性を確保する方式」
  • これはデータの冗長化（例えばミラーリングやRAID 1、バックアップ）の説明です。目的は可用性や耐障害性の確保であり、証拠の収集・解析とは別物です。
• イ: 「公衆回線網を使用して構築する、機密性を確保できる仮想的な専用ネットワーク」
  • これはVPN（Virtual Private Network：仮想専用ネットワーク）の説明です。通信の秘密や安全な接続を作る技術で、フォレンジックスそのものではありません。
• ウ: 「コンピュータに関する犯罪や法的紛争の証拠を明らかにする技術」
  • これが正しい説明です。証拠の収集・保存・解析・報告という流れを含み、法的に有効な形で扱うことが重要です。
• エ: 「デイジタル文書の正当性を保証するために付けられる暗号化された情報」
  • これは「デジタル署名（電子署名）」に近い説明です。文書の改ざん検出や真正性（作成者の確認）を担う技術で、フォレンジックスとは目的が異なります。

よくある誤解

1. フォレンジックスは「セキュリティ対策」と同じだと思う
   • フォレンジックスは発生後の証拠収集・解析が中心です。一方、セキュリティ対策は発生前の防止や検知が主です。両者は関連しますが目的が違います。
2. フォレンジックス＝ハッキングの手法だと思う
   • フォレンジックスは違法アクセスの調査に使われることはありますが、目的は証拠保全と事実解明です。適切な手順や法的な配慮（例：捜査令状、チェーン・オブ・カストディ）が必要です。
3. 「デイジタル」と「デイジタル」の表記違いについて混乱する
   • 問題文で「デイジタル」と表記されていますが、一般的には「デジタル（digital）」が使われます。意味は同じです。

補足コラム

• 収集（Collection）: 現場のPCやスマホからデータを取得する。書き換えを防ぐため「イメージ（完全複製）」を作成することが多い。
• 保存・保全（Preservation）: 証拠の改ざんを防ぐために、データのハッシュ値（例：$SHA$や$MD5$など）で同一性を確認します。ハッシュはデータの「指紋」のようなものです。
• 解析（Analysis）: 削除ファイルの復元、ログ解析、タイムライン作成などで事実関係を明らかにします。
• 報告（Reporting）: 調査結果を文書化し、法廷で説明できる形にします。
• チェーン・オブ・カストディ（証拠の保管履歴）: 誰がいつどのように証拠を扱ったかを記録する手順で、証拠の信頼性に直結します。

• Autopsy（オートプシー、オープンソースの解析ツール）
• EnCase、FTK（商用ツール）
• write-blocker（ライトブロッカー：元の媒体を書き換えないための機器）

FAQ