平成21年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問9

✓ これが正解ウ不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように，原因究明に必要な情報を保全，収集して分析すること

解説

法的な証拠として使えるよう情報を保全・収集・分析することです。

フォレンジクスは、もともと法廷の、鑑識の、という意味を持つ言葉です。コンピュータフォレンジクスは、不正アクセスなどのコンピュータに関わる犯罪や事故が起きた後に、原因を突き止め、法的な証拠として使えるように必要な情報を保全、収集して分析する技術や手続を指します。証拠として認められるには、集めた情報が改ざんされていないことを示せる必要があるため、ログやディスクの内容を元の状態のまま複製して扱うといった配慮が求められます。判断の軸は、事後の調査であることと、法的な証拠性を確保することの二つです。

ほかの選択肢はなぜ違うのか

• アあらかじめ設定した運用基準に従って，メー…：メールサーバを通るメールを運用基準に沿ってフィルタリングするのは、内容を選別する仕組みです。平常時に問題のあるメールを止めるもので、事後に証拠を集める活動ではありません。
• イ磁気ディスクなどの書換え可能な記憶媒体を…：記憶媒体を上書きしてデータを復元できなくするのは、データを完全に消す手法です。情報を残すのではなく消す側の作業であり、証拠を守り集めることとはむしろ逆向きです。
• エホストに対する外部からの攻撃や不正なアク…：ホストへの外部からの攻撃や不正なアクセスを防ぐのは、ファイアウォールなどによる防御策です。攻撃を未然に止める働きであり、起きた後に調べる活動とは時点が違います。