平成29年度 春期 （特別措置試験） 問61

✓ これが正解ウコンピュータに関する犯罪や法的紛争の証拠を明らかにする技術

解説

事故が起きた後に、残った跡から筋道を組み立てて示す技術です。

コンピュータの中には、消したつもりの記録や、いつ誰が触れたかの跡が残っています。事故が起きた後、それを壊さないまま取り出して、何が起きたのかを筋道立てて示すのがディジタルフォレンジックスです。裁判や社内の処分では、集めたものが証拠として通用するかが問われます。そのため、取り出した順番や、誰がいつ預かっていたかまで記録に残します。途中で書き換えられていないことを、後から示せるようにしておくためです。ほかの三つは、いずれも事故を防ぐ側の備えにあたります。起きる前に守るのか、起きた後に調べるのかで分けると、迷いません。集めたものが正しく扱われたことを、後から第三者が追える形にしておくのも仕事のうちです。手順を残さずに取り出してしまうと、中身が正しくても証拠としては弱くなります。

ほかの選択肢はなぜ違うのか

• ア2台の外部記憶装置に同じデータを書き込む…：2台の外部記憶装置へ同じ内容を書いておき、片方が壊れても使い続けられるようにする仕組みです。RAIDと呼ばれます。守っているのは止まらないことで、後から跡を追う働きはありません。何が起きたのかまでは、この仕組みでは分かりません。
• イ公衆回線網を使用して構築する，機密性を確…：公衆の回線の上に、外から覗かれない通り道を作る技術です。VPNと呼ばれます。守っているのは運んでいる最中の中身であって、起きてしまった後の調査とは役目が違います。通った後の記録を集める働きはありません。
• エディジタル文書の正当性を保証するために付…：文書が本人のもので、途中で書き換えられていないことを示す情報です。デジタル署名にあたります。前もって付けておく備えなので、事故の後に跡を集める技術ではありません。付ける時点と、調べる時点で、使う場面が前後に分かれています。