平成26年度 春期 午前 問41

✓ これが正解エ不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報の保全，収集，分析をすること

解説

事件が起きた後に、証拠を残す側の作業です。

設問は、デジタルフォレンジックスの説明として適切なものを選ばせています。この語は、調べた結果を法廷で通用する形に整えるという意味をもつので、時間の軸に置いて読むと迷いません。すなわち、不正アクセスなどの出来事がもう起きていることが前提で、そこから先の作業だけを指します。適切な肢は、コンピュータに関する犯罪について法的な証拠性を確保できるように、原因究明に必要な情報を保全し、収集し、分析することだと述べています。並びにも意味があります。最初に保全が来るのは、先に触って状態を変えてしまうと、後からどれだけ詳しく調べても証拠として通用しなくなるからです。集めたものを分析して何がどの順に起きたかを再現し、その結果を裁判や社内の処分に耐える形で示すところまでが範囲です。残る三つは、通信を選り分ける仕組み、侵入を食い止める仕組み、媒体の中身を消す方法をそれぞれ述べており、どれも出来事の後に証拠を固める作業ではありません。守る話と消す話は、この語の外側にあります。

ほかの選択肢はなぜ違うのか

• アあらかじめ設定した運用基準に従って，メー…：あらかじめ決めた運用基準に沿って送受信メールを選り分ける仕組みの説明で、流れている通信を先にふるいに掛ける話です。犯罪の後に証拠をどう扱うかには触れていません。
• イサーバに対する外部からの攻撃や不正なアク…：外部からの攻撃や不正なアクセスを防ぐ側の説明です。守りが破られる前にはたらく仕組みであり、破られた後に何が起きたかを法的に示す役目とは別のものです。
• ウ磁気ディスクなどの書換え可能な記憶媒体を…：書換え可能な記憶媒体を任意のデータ列で上書きする話で、廃棄するときに中身を復元させないための手順にあたります。残すためにはたらく作業とは向きが正反対です。