令和7年度 春期 午前Ⅱ 問15

✓ これが正解ア調査対象の PC で動的に追加されたルーティングテーブル

解説

電源断で消えるルーティングテーブルを最も優先して保全します。

電源を切る前に証拠保全を行うときは、消えやすい情報から順に取得するのが基本です。電源を切ると失われる情報を後回しにすると、取り戻せなくなるからです。設問では、ARP キャッシュをすでに取得しています。ARP キャッシュはメモリ上にあり、電源を切ると消える情報です。次に優先すべきは、同じようにメモリ上にあって電源断で消える情報になります。動的に追加されたルーティングテーブルは、再起動すれば元の状態に戻ってしまうので、この条件に当てはまります。これが正解です。ほかの記述は、ディスクに残る情報や調査対象の PC の外にある情報で、電源を切っても失われません。

ほかの選択肢はなぜ違うのか

• イ調査対象の PC に増設された HDD …：増設された HDD にあるテキストファイルは、電源を切ってもディスクに残ります。個人情報を含むので重要な情報ではありますが、消えやすさの点では後から取得しても間に合います。
• ウ調査対象の PC の VPN 接続情報を…：VPN サーバ内のログは、調査対象の PC の外にある機器に記録されています。PC の電源を切っても影響を受けないため、PC のメモリ上の情報より先に取得する理由がありません。
• エ調査対象の PC のシステムログファイル：システムログファイルはディスク上に書き込まれており、電源を切っても残ります。調査には欠かせない情報ですが、メモリ上にあって消えてしまう情報を取得した後で保全すれば足ります。