平成24年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問12

✓ これが正解エ犯罪に対する証拠となり得るデータを保全し，その後の訴訟などに備える。

解説

証拠となり得るデータを保全し、訴訟などに備える取組みです。

フォレンジックスは、法廷の、あるいは鑑識のという意味をもつ言葉です。デジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きたときに、コンピュータやネットワークに残る記録を、証拠として使える形で集めて保全し、解析する取組みです。証拠として扱うためには、集めたデータが途中で書き換えられていないことを示せる手順で扱う必要があります。その後の訴訟や原因の究明に備えることが目的です。

ほかの選択肢はなぜ違うのか

• ア画像や音楽などのディジタルコンテンツに著…：画像や音楽などのデジタルコンテンツに著作権者などの情報を埋め込むのは、電子透かしの説明です。不正コピーの追跡などに使われますが、事件の証拠を保全する取組みではありません。
• イコンピュータやネットワークのセキュリティ…：システムを実際に攻撃して侵入を試み、セキュリティ上の弱点を見つけるテストは、ペネトレーションテストです。事前に弱点を探すための検査であり、起きた事件の証拠を扱うものではありません。
• ウネットワークの管理者や利用者などから，巧…：話術や盗み聞き、盗み見などでパスワードなどの重要な情報を聞き出すのは、ソーシャルエンジニアリングと呼ばれる攻撃の手口です。証拠を集めて守る側の取組みとは立場が逆です。