平成29年度 春期 午前 問15
インシデント管理・組織/機関・基準・セキュリティ評価
デジタルフォレンジックスの問題
ディジタルフォレンジックスの説明として，適切なものはどれか。
- アあらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること
- イ外部からの攻撃や不正なアクセスからサーバを防御すること
- ウ磁気ディスクなどの書換え可能な記憶媒体を廃棄する前に，単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること
- エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること
答えと解説を見る
✓ これが正解エ不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること
解説
法的な証拠性を保ったままデータを保全し調べる活動です。
デジタルフォレンジックスは、不正アクセスなどコンピュータに関わる犯罪や事故が起きたあとに、何がどう起きたのかを後から示せるようにする活動です。ふつうの原因調査と違うのは、集めたデータが法的な証拠として通用するかどうかまで考える点にあります。だから、機器やデータをもとの状態のまま保ち、決められた手順で収集し、分析するという流れを踏みます。この、証拠としての価値を損なわないようにデータを扱う手続が証拠保全です。設問が問う説明としては、データの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析をするというものが当てはまります。残りの三つは、いずれも事件が起きる前の備えや日常の運用を述べたものです。
ほかの選択肢はなぜ違うのか
- アあらかじめ設定した運用基準に従って，メー…：あらかじめ決めた基準で送受信メールをふるい分ける運用は、迷惑メールや不審な添付を日々の運用の中で選り分けるための仕組みです。事件が起きたあとに証拠となるデータを扱う手続とは目的が異なります。
- イ外部からの攻撃や不正なアクセスからサーバ…：外部からの攻撃や不正なアクセスからサーバを守ることは、被害そのものが起きないようにするための防御です。起きてしまったあとに、後から示せる形でデータを残す取組を述べたものではありません。
- ウ磁気ディスクなどの書換え可能な記憶媒体を…：廃棄する記憶媒体を任意のデータ列で上書きするのは、初期化だけでは残ってしまう内容を読み取れなくする消去の方法です。証拠を残す側ではなく、逆に読めなくする側の話になります。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- 証拠保全後から法的な証拠として使えるように、原本性を保って集めることです。標本を抜き出して調べるサンプリングとは、目的が違います。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- 磁気ディスクデータを磁気で記録する装置で、ハードディスクなどが当たります。複数台を組み合わせ、故障しても復旧できるようにする使い方があります。
- 記憶媒体データを保存しておくための装置や媒体。ハードディスクやSSD、USBメモリ、光ディスクなどがあり、容量や速さが違います。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問15
同じ用語が出る問題
- 令和8年度 科目B 問15：クリアデスクに関する問題（廃棄）
- 令和8年度 科目A 問2（証拠保全）
- 令和5年度 科目A 問3：デジタルフォレンジックスの説明（デジタルフォレンジックス）
- 平成30年度 春期 午前 問44：RAID5に該当するもの（磁気ディスク）
- 平成30年度 春期 午前 問6：情報資産とその判断理由（不正アクセス）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）