令和4年度 春期 午前Ⅱ 問20
情報セキュリティ対策
デジタルフォレンジックスの問題
デジタルフォレンジックスに該当するものはどれか。
- ア画像，音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。
- イコンピュータやネットワークのセキュリティ上の弱点を発見するテストとして，システムを実際に攻撃して侵入を試みる。
- ウ巧みな話術，盗み聞き，盗み見などの手段によって，ネットワークの管理者，利用者などから，パスワードなどのセキュリティ上重要な情報を入手する。
- エ犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
答えと解説を見る
✓ これが正解エ犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
解説
証拠となるデータを保全し調査に備えるのがデジタルフォレンジックスです。
デジタルフォレンジックスは、不正アクセスや情報漏えいなどの事件が起きたときに、コンピュータやネットワークに残された記録を、証拠として使える形で保全し、調査・分析する手法です。法的な場面で使えるように、データを改変せずに取得したことや、取得したあとに手が加わっていないことを示せる手順で扱う点が重要になります。証拠となり得るデータを保全し、訴訟などに備えるという記述は、この考え方そのものです。フォレンジックスは法廷での鑑識を意味すると覚えておくと、証拠の保全と結び付けやすくなります。
ほかの選択肢はなぜ違うのか
- ア画像，音楽などのデジタルコンテンツに著作…：デジタルコンテンツに著作権者などの情報を埋め込むのは、電子透かしの説明です。不正なコピーの追跡などに役立つ技術ですが、事件の証拠となるデータを保全して調べる取組みではありません。
- イコンピュータやネットワークのセキュリティ…：システムを実際に攻撃して侵入を試み、弱点を見つけるテストは、ペネトレーションテストの説明です。事前に弱点を探す予防のための活動で、事後に証拠を保全する活動とは目的が違います。
- ウ巧みな話術，盗み聞き，盗み見などの手段に…：話術や盗み聞き、盗み見でパスワードなどを聞き出すのは、ソーシャルエンジニアリングの説明です。人の心理や不注意を突いて情報を得る攻撃の手口であり、証拠を保全する取組みではありません。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
- 著作権文章や絵、プログラムなどを作った人に自動で生まれる権利。届け出をしなくても、作った時点で発生します。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25：ステージング環境の説明（テスト）
- 令和5年度 春期 午前Ⅱ 問21：IEEE 802.1Xの問題（パスワード）
- 令和4年度 春期 午前Ⅱ 問25：ステージング環境の説明（テスト）
- 令和元年度 秋期 午前Ⅱ 問25：著作権保護技術に関する問題（著作権）
- 平成29年度 秋期 午前Ⅱ 問18：デジタルフォレンジックスの問題（デジタルフォレンジックス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）