令和7年度 秋期 午前Ⅱ 問25

✓ これが正解エd→c→a→b

解説

揮発性の高い順に、ルーティングテーブル、ディスク、遠隔ログ、CDです。

デジタルフォレンジックスで証拠を保全するときは、時間がたつと失われやすいもの、つまり揮発性の高いものから先に保全します。調査対象サーバのルーティングテーブルの状態はメモリ上にあり、再起動や時間の経過で変わってしまうので最も先です。次はハードディスク上の表計算ファイルで、電源を切っても残りますが、侵入されたサーバ上にあり書き換えや削除のおそれがあります。遠隔のログサーバにあるアクセスログは別の機器に記録されており、調査対象サーバ上のデータより失われにくいものです。インストール用CDは最も揮発性が低いものです。したがって順序は、ルーティングテーブル、表計算ファイル、遠隔のアクセスログ、インストール用CDです。メモリ、ディスク、外部、媒体の順に失われにくくなると覚えておくと並べやすくなります。

ほかの選択肢はなぜ違うのか

• アa→c→d→b：遠隔のログサーバのアクセスログを最初に保全し、ルーティングテーブルを3番目に回しています。ルーティングテーブルはメモリ上の状態で最も失われやすいので、後回しにすると内容が変わってしまうおそれがあります。
• イb→c→a→d：最も揮発性の低いインストール用CDを最初に、最も失われやすいルーティングテーブルを最後に置いており、揮発性の観点とは順序が逆です。メモリ上の状態は先に保全しなければ失われるおそれがあります。
• ウc→a→d→b：ハードディスク上のファイルと遠隔のログを先に保全し、ルーティングテーブルを3番目にしています。ディスクや外部のログより、メモリ上にあるルーティングテーブルのほうが失われやすいため、先に保全すべきです。