令和元年度 高度共通 午前I（PM試験） 問13

正解：イ

AI解説

ディジタルフォレンジックスとは、不正アクセスや情報漏えいなどのインシデント発生後に、法的証拠となり得る電子データを収集・検査・分析し、報告する一連の手順・技術である。ディスクを解析して削除されたログファイルを復元し、不正アクセスの痕跡を発見する行為は、このうち検査・分析の工程に該当する。 ア: ログを集約しリアルタイムに相関分析して不正アクセスを検出するのはSIEMの説明である。事後の証拠保全・解析を行うフォレンジックスとは目的が異なる。 イ: 正しい。削除されたファイルの復元によって痕跡を発見する行為は、フォレンジックスの検査・分析の工程に該当する。 ウ: メール本文や添付ファイルの暗号化は情報漏えいの予防策であり、インシデント後の証拠の収集・分析ではない。 エ: ハッシュ値と脅威情報の突合せによるマルウェア検知はアンチマルウェア対策の説明であり、フォレンジックスの手順ではない。 💡 フォレンジックス＝事件後の科学捜査（forensic＝法廷の）。リアルタイム検知（SIEM、IDS）や事前予防（暗号化）はフォレンジックスではない、という切り分けが判断基準になる。