平成26年度 高度共通 午前I(PM試験) 問14
ディジタルフォレンジックスの説明として,適切なものはどれか。
- ア あらかじめ設定した運用基準に従って,メールサーバを通過する送受信メールをフィルタリングすること
- イ サーバに対する外部からの攻撃や不正なアクセスを防御すること
- ウ 磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので,任意のデータ列で上書きすること
- エ 不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように,原因究明に必要な情報の保全,収集,分析をすること
解答・解説を見る
正解:エ
AI解説
正解はエ。ディジタルフォレンジックス(digital forensics)とは、不正アクセスなどコンピュータ犯罪の捜査・訴訟に備えて、法的な証拠性を保てるように電磁的記録を保全・収集・分析する技術・手続の総称である。フォレンジック=法廷の、という語源を押さえると覚えやすい。 ア: 運用基準に従ったメールのフィルタリングは、メールセキュリティ対策(コンテンツフィルタリング)の説明である。 イ: 外部からの攻撃や不正アクセスの防御は、ファイアウォールやIPSなどの防御技術の説明である。 ウ: 記憶媒体を任意のデータ列で上書きして復元を防ぐのは、媒体廃棄時のデータ完全消去(サニタイジング)の説明である。 エ: 正解。証拠保全・収集・分析により犯罪の法的証拠性を確保する活動がディジタルフォレンジックスである。 💡 「証拠」「保全」「法的」というキーワードが見えたらフォレンジックス。インシデント対応後の原因究明・訴訟対応フェーズで登場する用語である。
出典:平成26年度 秋期 プロジェクトマネージャ試験 午前I 問14 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。