令和5年度 プロジェクトマネージャ試験 午前II 問24

正解：エ

AI解説

デジタルフォレンジックスとは、不正アクセスや情報漏えいなどの犯罪・インシデントに関して、証拠となり得る電子データを改ざんされないように保全し、調査・分析して、その後の訴訟や法的手続に備える一連の技術・手続である。「証拠保全→調査・分析→訴訟への備え」の流れが判断基準となる。 ア: デジタルコンテンツに著作権者などの情報を埋め込むのは、電子透かし(ディジタルウォーターマーク)の説明である。 イ: 実際に攻撃して侵入を試み弱点を発見するテストは、ペネトレーションテスト(侵入テスト)の説明である。 ウ: 話術や盗み見などで人からパスワード等の重要情報を入手するのは、ソーシャルエンジニアリングの説明である。 エ: 正しい。証拠となり得るデータを保全し、調査・分析して訴訟などに備えるデジタルフォレンジックスの説明である。 💡 フォレンジック(forensic)は「法廷の」という意味。「証拠」「保全」「訴訟」という語が並んだらデジタルフォレンジックスと即断できる。電子透かし・ペネトレーションテスト・ソーシャルエンジニアリングとの組合せは定番の出題である。