平成26年度 高度共通 午前I(PM試験) 問14

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

ディジタルフォレンジックスの説明として,適切なものはどれか。

  1.  あらかじめ設定した運用基準に従って,メールサーバを通過する送受信メールをフィルタリングすること
  2.  サーバに対する外部からの攻撃や不正なアクセスを防御すること
  3.  磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元できる可能性があるので,任意のデータ列で上書きすること
  4.  不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように,原因究明に必要な情報の保全,収集,分析をすること
解答・解説を見る

正解:エ

AI解説

正解はエ。ディジタルフォレンジックス(digital forensics)とは、不正アクセスなどコンピュータ犯罪の捜査・訴訟に備えて、法的な証拠性を保てるように電磁的記録を保全・収集・分析する技術・手続の総称である。フォレンジック=法廷の、という語源を押さえると覚えやすい。 ア: 運用基準に従ったメールのフィルタリングは、メールセキュリティ対策(コンテンツフィルタリング)の説明である。 イ: 外部からの攻撃や不正アクセスの防御は、ファイアウォールやIPSなどの防御技術の説明である。 ウ: 記憶媒体を任意のデータ列で上書きして復元を防ぐのは、媒体廃棄時のデータ完全消去(サニタイジング)の説明である。 エ: 正解。証拠保全・収集・分析により犯罪の法的証拠性を確保する活動がディジタルフォレンジックスである。 💡 「証拠」「保全」「法的」というキーワードが見えたらフォレンジックス。インシデント対応後の原因究明・訴訟対応フェーズで登場する用語である。

出典:平成26年度 秋期 プロジェクトマネージャ試験 午前I 問14 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問