ITパスポート 2018年 春期 問97

ディジタルフォレンジックスの目的【ITパスポート 解説】

正解の理由

• フォレンジックスは出来事（例：不正アクセス、情報漏えい）の原因や経路を突き止め、裁判や社内調査で使える形でデータを残すことが目的です。
• 単に攻撃を試す、ウイルス検査を定期的に行う、認証方式を変えるといった行為は、フォレンジックスの「証拠収集・保全」という本質とは異なります。

解法ステップ

1. 問題文のキーワードを拾う：「目的」「ディジタルフォレンジックス」→ 証拠収集・解析・保全が関係するはずと考える。
2. 各選択肢が「証拠の収集・保全・解析」に該当するかを判定する。
3. 法的証拠性（裁判や捜査で使えるか）という視点を重視して選ぶ。

選択肢別の誤答解説

• ア: 自社システムを攻撃して不正侵入を試みるテストを実施して、脆弱性を発見する。
  → これは「ペネトレーションテスト（penetration test：侵入を想定して脆弱性を検査する試験）」や脆弱性診断の説明です。フォレンジックスは事後の証拠収集が目的なので該当しません。
• イ: 情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
  → フォレンジックスの定義そのものです。証拠の改ざん防止や証拠能力の保持（chain of custody：証拠の連鎖管理）も含みます。
• ウ: ディジタルデータに対して定期的にウイルスチェックを行い、安全性を確認する。
  → これは「ウイルススキャン／マルウェア対策」の説明です。予防や検出の活動であり、証拠保存が主目的ではありません。
• エ: パスワード認証方式からバイオメトリクス認証方式に切り替えて、不正侵入のリスクを低減する。
  → これは「認証方式の改善（アクセス制御の強化）」であり、セキュリティ対策の一つです。フォレンジックスの目的とは異なります。

よくある誤解

1. 「フォレンジックス＝不正を止める活動」と思う誤解
   → フォレンジックスは不正を防ぐ（予防）活動ではなく、発生後に証拠を集めて事実関係を明らかにする活動です。予防はセキュリティ対策（例：認証強化、ウイルス対策）です。
2. 「ログを見るだけでフォレンジックス完了」と考える誤解
   → ログ解析は重要ですが、証拠として扱う場合は改ざん防止や保全手順（例えば日付管理、ハッシュ値で整合性を確認する等）が必要です。単なる閲覧は不十分です。

補足コラム

• チェーン・オブ・カストディ（chain of custody：証拠の連鎖管理）
  → 誰がいつデータに触ったかを記録して、証拠の信頼性を保つ手続きです。
• 画像化（イメージ取得）
  → 対象のディスクや記憶媒体をそのままコピー（ビット単位）して解析用の複製を作る作業です。元データに直接手を加えないための基本手法です。
• ハッシュ関数（hash function）
  → データの「指紋」を作る数学的な操作。解析前後でハッシュ値が一致すればデータが改ざんされていないことの証明になります。

FAQ