システム監査技術者 2013年午前2 問02

問題文

インシデントの究明やシステム監査にも利用できる、証拠を収集し保全する技法はどれか。

🖊️ 解答を隠して解いてみる

ア：コンティンジェンシープラン

イ：サンプリング

ウ：ディジタルフォレンジックス（正解）

エ：ベンチマーキング

🔒 解説は解答すると表示されます

証拠を収集・保全し、インシデントの原因究明や法的手続などに役立てる技法が、ディジタルフォレンジックスです。コンピュータやネットワークに残されたログ、ファイル、通信記録などを、証拠として利用できるよう適切に扱います。

この技法を指すのはウです。調査の際は、証拠の改変や消失を防ぎ、いつ・誰が・どのように取り扱ったかを記録することも重要です。

ア：コンティンジェンシープラン
災害や事故などの緊急事態に備え、事業やシステムを継続・復旧するための計画です。証拠を収集・保全する技法ではありません。
イ：サンプリング
母集団の一部を抽出して調査し、全体の傾向を推定する方法です。監査で使われることはありますが、デジタル証拠の保全そのものを指しません。
ウ：ディジタルフォレンジックス
デジタル機器やネットワーク上の情報を、証拠として収集・保全・分析する技法です。インシデントの究明やシステム監査にも利用できます。
エ：ベンチマーキング
他組織や業界標準などと比較し、自組織の業務や性能を評価・改善する方法です。証拠保全の技法ではありません。

監査で使う用語なら、すべて同じ意味だと考えること
サンプリングも監査で使われますが、対象の一部を抽出する方法です。証拠の収集・保全とは役割が異なります。
データをコピーすれば、証拠保全が完了すると考えること
コピーの方法や取り扱いの記録が不適切だと、証拠としての信頼性が損なわれるおそれがあります。
フォレンジックスは分析だけを指すと考えること
証拠の収集や保全、分析、結果の報告まで含めて考えるのが基本です。

ディジタルフォレンジックスでは、元のデータを不用意に変更しないことが重要です。例えば、記憶媒体を複製して調査用のコピーを作り、ハッシュ値を使って複製前後のデータが同一であることを確認します。また、証拠の保管・受渡しの履歴を記録し、証拠が適切に管理されたことを示します。

Q. システム監査でもディジタルフォレンジックスを利用できますか？
A. はい。ログや設定情報などを証拠として収集・保全し、監査上の確認やインシデントの調査に利用できます。

Q. サンプリングとの違いは何ですか？
A. サンプリングは調査対象の一部を抽出する方法です。ディジタルフォレンジックスは、デジタルデータを証拠として適切に収集・保全・分析する技法です。

関連キーワード: ディジタルフォレンジックス、証拠保全、ハッシュ値、監査証跡、インシデント調査

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！