ITパスポート 2025年 問74

デジタルフォレンジックスの説明として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文でキーワードを探す：「削除された電子メールを復元」「証拠を収集し保全」→ これらは証拠の取得・保全に関する記述であると判断します。
2. 各選択肢の意味を簡単に整理する：
   • イ：ペネトレーションテスト（penetration test：侵入テスト）に該当。実際に攻撃する行為。
   • ウ：VPN（Virtual Private Network：仮想専用網）に該当。通信の仮想的な専用化。
   • エ：電子署名（digital signature）に近い記述。ハッシュを秘密鍵で変換する行為は署名。
3. 「証拠の収集・保全」が直接当てはまるのはアのみ。したがってアが正解。

選択肢別の誤答解説

• ア（正解）
  デジタルフォレンジックスは犯罪や紛争に関するデジタル証拠の発見、復元、解析、保全を行います。削除データの復元やディスクのイメージ取得、ログ解析などが典型的な作業です。取扱いの記録（チェーン・オブ・カストディ）を残して法的効力を保つ点も重要です。
• イ（誤り）
  「システムを実際に攻撃して脆弱性の有無を調べること」はペネトレーションテスト（penetration test：侵入テスト）です。セキュリティ診断や攻撃側の視点での評価であり、フォレンジックスとは目的が異なります。なお、攻撃を行うためには必ず対象者の許可が必要です。
• ウ（誤り）
  「通信経路を暗号化するなどして、公衆回線をあたかも専用回線であるかのように利用すること」はVPN（Virtual Private Network：仮想専用網）の説明です。通信の秘匿・安全化が目的で、証拠収集や復元とは無関係です。
• エ（誤り）
  「電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること」は電子署名（digital signature）の仕組みに近い記述です。補足すると、ハッシュ（hash：データを短い固定長の値に変換する仕組み）を秘密鍵（private key）で処理して署名を作り、受け取り側は公開鍵（public key）で検証します。これもフォレンジックスそのものではありません。

よくある誤解

1. 「フォレンジックス＝ハッキング調査」と混同する
   • フォレンジックスは過去の事実を明らかにするための調査です。ペネトレーションテストのように攻撃を仕掛ける行為とは目的も手法も異なります。
2. 「削除したファイルは必ず復元できる」と思う誤解
   • 復元できる場合も多いですが、上書きや暗号化がされていると難しいです。早めの対応と適切な手順（ディスクのイメージ取得など）が重要です。
3. 「ハッシュと暗号化を同じものだと思う」誤解
   • ハッシュはデータの要約値を作る仕組みで、逆算できない性質があります。一方、暗号化は元に戻す（復号する）仕組みです。用途が異なります（検証用 vs 秘匿用）。

補足コラム

• チェーン・オブ・カストディ（証拠保全の記録）
  証拠として使うためには、誰がいつどのようにデータを扱ったかを記録しておく必要があります。これが無いと法廷で証拠として認められにくくなります。
• フォレンジックの種類（簡単に）
  • 物理フォレンジックス：ハードディスクなど物理媒体の解析
  • メモリフォレンジックス：稼働中のメモリを解析して一時的なデータを調べる
  • ネットワークフォレンジックス：通信ログやパケットを解析する
• 主なツール（例）
  • Autopsy、Sleuth Kit、FTK、EnCase など（これらは調査・解析を支援する専用ソフトです）

FAQ