平成25年度 春期 午前Ⅱ 問2

✓ これが正解ウディジタルフォレンジックス

解説

証拠を収集・保全して原因究明に役立てる技法はデジタルフォレンジックスです。

デジタルフォレンジックスは、コンピュータやネットワークに残る記録を、改ざんされていないことを示せる形で収集・保全し、分析する技法です。インシデントの原因究明だけでなく、法的な争いやシステム監査でも、証拠として使える状態を保つことに価値があります。見分ける軸は、設問にある、証拠を収集し保全するという働きです。ほかの三つは、事態への備えを決める計画、一部を抜き出して調べる手法、他社と比べて改善点を探す手法で、どれも証拠の保全を役割にしていません。フォレンジックス（法科学）という語感から、証拠を扱う技法だと結び付けて覚えると迷いません。

ほかの選択肢はなぜ違うのか

• アコンティンジェンシープラン：コンティンジェンシープランは、災害や障害が起きたときにどう対応し、どう業務を復旧させるかを前もって定めておく計画です。起きた事象の証拠を集めて保全する技法ではなく、対応の段取りを決める文書の側にあたります。
• イサンプリング：サンプリングは、母集団から一部を抜き出して調べ、その結果から全体を推し量る手法で、監査手続で使われます。調べる対象の選び方の話であり、インシデントの証拠を改ざんされない形で残す技法とは役割が違います。
• エベンチマーキング：ベンチマーキングは、自社の業務やシステムを優れた他社や業界の水準と比べ、改善の目標を見つける手法です。比較による改善が目的であり、インシデントの究明のために証拠を収集・保全する働きはもっていません。