平成31年度 春期 午前 問39
セキュリティ
デジタルフォレンジックスの問題
ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，そのいずれかに該当するものはどれか。
- アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
- イディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
- ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
- エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，マルウェアを発見する。
答えと解説を見る
✓ これが正解イディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
解説
痕跡を残す媒体を復元して調べる、収集や検査にあたります。
デジタルフォレンジックスは、事件や事故の後に、電子的な証拠を集めて残し、中身を調べ、結果として説明できる形にまでまとめる一連の作業です。設問は、その手順を収集、検査、分析、報告の四段に分けた枠を提示し、そのいずれかにあたる場面を選ばせています。狙いは、事後に何が起きたかを突き止め、原因や経路を再構成することであって、事前に危険を防ぐことではない、という向きが大事です。ディスクを解析して削除されたログを復元する行為は、証拠が残っている媒体から失われた痕跡を取り戻す作業で、四段のうちの収集と検査にはっきり収まります。復元した痕跡は、その後の分析と報告の材料になります。事後の証拠取りの色を持った肢を選ぶ、と考えるとぶれません。
ほかの選択肢はなぜ違うのか
- アサーバとネットワーク機器のログをログ管理…：サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することで不正アクセスを検出すると述べています。これは事象が起きているその場で気づくための検知の話で、事後に痕跡を取り戻す作業の枠には入りません。
- ウ電子メールを外部に送る際に，本文及び添付…：電子メールを外部に送る際に、本文と添付ファイルを暗号化することで情報漏えいを防ぐと述べています。これは漏れが起きる前に守るための対策の話で、事後に証拠を集めて説明する作業とは向きが逆です。
- エプログラムを実行する際に，プログラムファ…：プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせてマルウェアを発見すると述べています。これは動く前後にリアルタイムで判定する検知の話で、痕跡を掘り起こす作業の枠とは軸が違います。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- ログ管理ログを取るだけでなく、定期的に確認して異常に気づくまでを含む運用です。不正を事前に止める仕組みではなく、事後に調べるための備えです。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- ハッシュ値データから計算した固定長の値のこと。同じデータなら必ず同じ値になるので、データの比較や検索を速くするのに使われます。
出典：平成31年度 春期 応用情報技術者試験 午前 問39
同じ用語が出る問題
- 令和7年度 秋期 午前 問44：デジタルフォレンジックスの問題（ログ管理）
- 令和7年度 秋期 午前 問42：CSPMに関する問題（情報漏えい）
- 令和7年度 春期 午前 問44：ストレッチングに該当するもの（ハッシュ値）
- 令和6年度 秋期 午前 問46：エクスプロイトコードの説明（不正アクセス）
- 令和5年度 春期 午前 問42：デジタルフォレンジックスの問題（デジタルフォレンジックス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）