平成27年度秋期 応用情報技術者試験 午前 問43

正解：エ

AI解説

正解はエ。ディジタルフォレンジックス(digital forensics)は,不正アクセスや情報漏えいなどコンピュータに関する犯罪・インシデントの法的な証拠性を確保するために,磁気ディスクやログなどのデータを保全・収集・分析する技術・手続の総称である。forensicsは「法医学・鑑識」の意味で,証拠保全が中核概念である。 ア: 運用基準に従ったメールのフィルタリングはコンテンツフィルタリング(メールフィルタリング)の説明である。 イ: 外部からの攻撃や不正アクセスからサーバを守るのはファイアウォールやIPSなどの防御技術の説明である。 ウ: 記憶媒体を任意のデータ列で上書きして復元を防ぐのはデータの完全消去(媒体のサニタイジング)の説明である。 エ: 正しい。証拠となるデータの保全・収集・分析により,犯罪捜査や訴訟で使える法的証拠性を確保する活動である。 💡 「フォレンジックス=鑑識=法的証拠の保全・収集・分析」と語源で覚える。インシデント対応で電源を切る前にメモリやログを保全する,ハッシュ値で原本性を担保する,といった実務手順も関連知識として押さえる。