令和7年度 問74
セキュリティ
デジタルフォレンジックスの説明
デジタルフォレンジックスの説明として，適切なものはどれか。
- アコンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること
- イシステムを実際に攻撃して脆弱性の有無を調べること
- ウ通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること
- エ電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること
答えと解説を見る
✓ これが正解アコンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること
解説
事件のあとに証拠を集め、元の状態を壊さないまま保ちます。
犯罪や争いが起きたとき、何が行われたかは機器の中に痕跡として残っています。ただし、電源を入れ直したり普通に操作したりするだけでその痕跡は上書きされて消えてしまいます。そこで、消された記録を復元したり、元の状態を変えないように写しを取ったりして、証拠として使える形で集め、保っておきます。これがデジタルフォレンジックスです。あとで争いになったときに、この記録が事実を示すよりどころになります。削除された電子メールを復元して証拠を収集し保全するという記述が当てはまります。集めることと、変えずに保つことの両方が必要です。
ほかの選択肢はなぜ違うのか
- イシステムを実際に攻撃して脆弱性の有無を調…：実際に攻撃を仕掛けて弱いところがあるかを調べることで、ペネトレーションテストにあたります。起きる前に確かめる備えであり、起きたあとに証拠を集める営みではありません。
- ウ通信経路を暗号化するなどして，公衆回線を…：通信の経路を暗号にして、公衆の回線をあたかも専用の回線のように使うことで、VPNにあたります。安全に運ぶための仕組みであり、痕跡を集めて保つこととは別です。
- エ電子メールやファイルなどのハッシュデータ…：ファイルなどから求めた短い値を本人だけが持つ鍵で暗号にすることで、確かに本人が作ったと示すための仕組みです。作るときの手続きであり、後から証拠を集める営みではありません。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
- VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
- ハッシュハッシュ関数で作られた値そのもの。元に戻せないので、中身を見せずに同じかどうかだけを確かめるのに使えます。
- 電子メール文書やファイルをネットワーク越しに送る仕組み。送信にはSMTP、受信にはPOP3やIMAP4というプロトコルが使われます。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
- 脆弱性OSやソフトに残っている、攻撃の足掛かりになりうる弱点のこと。開発元が配る修正パッチを当ててふさぎます。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：令和7年度 ITパスポート試験 問74
同じ用語が出る問題
- 令和7年度 問90：無線LANに関する問題（VPN）
- 令和6年度 問77：アクセス制御に関する問題（ハッシュ）
- 令和4年度 問61（デジタルフォレンジックス）
- 平成31年度 春期 （特別措置試験） 問99（証拠）
- 平成30年度 春期 （特別措置試験） 問97：ディジタルフォレンジックスの目的（ペネトレーションテスト）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）