プロジェクトマネージャ 2023年午前2 問24

問題文

デジタルフォレンジックスに該当するものはどれか。

🖊️ 解答を隠して解いてみる

ア：画像、音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。

イ：コンピュータやネットワークのセキュリティ上の弱点を発見するテストとして、システムを実際に攻撃して侵入を試みる。

ウ：巧みな話術、盗み聞き、盗み見などの手段によって、ネットワークの管理者、利用者などから、パスワードなどのセキュリティ上重要な情報を入手する。

エ：犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える。（正解）

🔒 解説は解答すると表示されます

デジタルフォレンジックスとは、コンピュータやネットワークに残されたデジタルデータを、犯罪や不正行為などの証拠として扱うための技術・手続です。証拠となり得るデータを保全し、調査・分析して、訴訟などに備えます。

この内容に該当するのはエです。証拠データを保全するだけでなく、その後の調査や訴訟に備える点がポイントです。

ア：電子透かし
画像や音楽などに著作権者の情報を埋め込む技術です。データの権利者や出所を示す目的で使われますが、証拠データの保全・調査を行うデジタルフォレンジックスとは異なります。
イ：ペネトレーションテスト
実際に攻撃を試み、システムの脆弱性や防御状況を確認するテストです。侵入を試みる点が特徴で、証拠を保全して訴訟に備える活動ではありません。
ウ：ソーシャルエンジニアリング
人の心理や行動の隙を利用し、パスワードなどの情報を聞き出す手法です。情報を不正に入手する攻撃手法であり、証拠を調査・分析する活動ではありません。
エ：デジタルフォレンジックス
犯罪などの証拠となり得るデータを保全し、調査・分析して、訴訟などに備える活動です。問題文が問う概念に該当します。

脆弱性を調べるテストと混同する
システムへ攻撃を試みるのはペネトレーションテストです。デジタルフォレンジックスは、データを証拠として保全・分析する活動です。
データを保全するだけだと考える
保全は重要な工程ですが、調査・分析や、訴訟などで利用できるように備えることも含まれます。
デジタルデータなら何でも対象だと考える
単にデータを確認するのではなく、証拠として扱えるよう、適切な手続で保全・分析する点が重要です。

デジタルフォレンジックスでは、調査対象のデータが改変されないように取り扱うことが大切です。証拠の取得方法や保管の記録を適切に残すことは、分析結果の信頼性や、訴訟などで証拠として利用できるかどうかにも関わります。

Q. デジタルフォレンジックスは、犯罪捜査だけに使われますか？
A. 犯罪捜査に限りません。不正アクセスや情報漏えいなどの社内調査、事故原因の調査にも活用されます。

Q. データをコピーして分析すれば、それだけで十分ですか？
A. いいえ。元データを適切に保全し、取得・保管の手続や記録も整える必要があります。

関連キーワード: デジタルフォレンジックス、証拠保全、電子透かし、ペネトレーションテスト、ソーシャルエンジニアリング

\ せっかくなら /

プロジェクトマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！