平成27年度 秋期 午前 問43

✓ これが正解エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること

解説

証拠として使える形でデータを保全し調べます。

デジタルフォレンジックスの forensic は、法廷のという意味の語です。語源がそのまま中身を指しているので、四つの説明のうち、裁判や証拠に触れているものを探せば決まります。正しいのは、不正アクセスなどの犯罪に対して、原因を突き止めるために必要なデータを保全し、収集し、分析するという説明です。ここで大切なのは、狙いが復旧ではないという点です。目的は、この記録は途中で書き換えられていないと後から示せる形で残すことにあります。だから手順が厳しくなります。元の媒体には手を触れず複製を取ってから調べる、取得した時点でハッシュ値を計算しておき作業の後に一致を確かめる、誰がいつ何をしたかを切れ目なくつないで記録する、といった約束事がそろって初めて、集めたものが証拠として通用します。裏を返すと、同じデータを手に入れていても、取り方が乱れていれば法廷では使えません。技術そのものよりも手続の正しさが合否を分ける、という点がこの分野の特徴です。

ほかの選択肢はなぜ違うのか

• アあらかじめ設定した運用基準に従って，メー…：あらかじめ決めた基準に沿って、行き来する電子メールを振り分ける仕組みの説明です。届く前に選り分ける日々の運用であって、起きてしまった出来事を後から調べる作業ではありません。
• イ外部からの攻撃や不正なアクセスからサーバ…：外部からの攻撃や不正な接続からサーバを守るという、時点が逆を向いた説明になっています。守りが破られる前に止める役目であり、破られた後に何が起きたかを明らかにする役目とは場面が違います。
• ウ磁気ディスクなどの書換え可能な記憶媒体を…：記憶媒体に任意のデータ列を上書きし、二度と読み出せないようにする処置を述べています。読み解けるように残すことを目指す活動とは、やろうとしている向きが正反対です。