平成26年度春期 応用情報技術者試験 午前 問41

正解：エ

AI解説

ディジタルフォレンジックス(digital forensics)は、不正アクセスや情報漏えいなどコンピュータに関する犯罪・不正行為の調査において、法的な証拠性(証拠能力)を確保できるように、ディスクやログなどの電子的記録を保全・収集・分析する技術・手続の総称である。フォレンジックは「法廷の」という意味で、証拠が改ざんされていないことを示す手続が重視される。 ア: 運用基準に従って送受信メールをフィルタリングするのは、メールフィルタリング(コンテンツフィルタリング)の説明である。 イ: 外部からの攻撃や不正アクセスを防御するのは、ファイアウォールやIPSなどの説明である。 ウ: 記憶媒体を任意のデータ列で上書きして復元を防ぐのは、データの完全消去(データワイピング)の説明である。むしろ証拠保全とは逆の操作である。 エ: 正しい。犯罪の法的証拠性を確保するための情報の保全・収集・分析がディジタルフォレンジックスである。 💡 キーワードは「法的な証拠」「保全・収集・分析」。事後調査の技術であり、攻撃を防ぐ(予防)技術ではない点で防御系の選択肢を消せる。