システム監査技術者 2015年 午前2 問02
問題文
インシデントの究明やシステム監査にも利用できる、証拠を収集し保全する技法はどれか。
選択肢
ア：コンティンジェンシープラン
イ：サンプリング
ウ：ディジタルフォレンジックス（正解）
エ：ベンチマーキング
🔒 解説は解答すると表示されます
ディジタルフォレンジックス【午前2解説】
正解の理由
証拠となる電子データを収集し、改ざんや消失を防いで保全したうえで、分析する技法がディジタルフォレンジックスです。インシデントの原因究明や、システム監査での証拠確認にも利用されます。
この説明に当てはまるのはウです。証拠の信頼性を保つため、データの取得方法や保管状況を記録し、原本性や完全性を確保することが重要です。
解法ステップ
- 設問の「証拠を収集し保全する」という表現に注目します。
- 電子データを証拠として扱い、収集・保全・分析する技法を思い出します。
- 該当するディジタルフォレンジックスを選びます。
選択肢別の誤答解説
-
ア：コンティンジェンシープラン
災害や障害などの不測の事態に備えて、対応手順を定めた計画です。証拠を収集・保全する技法ではありません。 -
イ：サンプリング
母集団から一部を抽出して調査する方法です。監査などで使われますが、電子的な証拠を保全することを指しません。 -
ウ：ディジタルフォレンジックス
電子データを証拠として収集・保全・分析する技法です。設問の説明に合致します。 -
エ：ベンチマーキング
他の組織や業界の優れた事例・指標と比較し、自組織の改善に役立てる手法です。証拠保全とは目的が異なります。
よくある誤解
-
監査に関係するものはすべてサンプリングだと思う
サンプリングは一部を抽出する方法です。電子データを証拠として保全する技法とは区別します。 -
フォレンジックスはデータを分析するだけだと思う
分析だけでなく、証拠の収集や保全、取扱いの記録も重要です。 -
証拠はコピーすれば十分だと思う
コピーの取得方法や保管状況が不明確だと、証拠としての信頼性を損なうおそれがあります。
補足コラム
ディジタルフォレンジックスでは、証拠データの完全性を確認するためにハッシュ値を利用することがあります。取得前後のハッシュ値を比較し、一致していればデータが変化していないことを確認する手掛かりになります。また、誰がいつ証拠を扱ったかを記録することも、証拠の信頼性を保つうえで大切です。
FAQ
Q. システム監査でもディジタルフォレンジックスを使いますか？
A. はい。監査で確認が必要なログや電子データを、証拠として適切に収集・保全する際に利用できます。
A. はい。監査で確認が必要なログや電子データを、証拠として適切に収集・保全する際に利用できます。
Q. サンプリングとの違いは何ですか？
A. サンプリングは調査対象の一部を抽出する方法です。ディジタルフォレンジックスは、電子データを証拠として収集・保全・分析する技法です。
A. サンプリングは調査対象の一部を抽出する方法です。ディジタルフォレンジックスは、電子データを証拠として収集・保全・分析する技法です。
関連キーワード: ディジタルフォレンジックス、電子証拠、証拠保全、ハッシュ値、システム監査
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！