令和元年度春期 応用情報技術者試験 午前 問39

正解：イ

AI解説

ディジタルフォレンジックスは、不正アクセスや情報漏えいなどのインシデントについて、法的証拠となり得るデータを収集・検査・分析・報告する一連の手続である。ディスクを解析して削除されたログファイルを復元し不正アクセスの痕跡を発見する行為は、このうち検査・分析の段階に該当する。 ア: 誤り。ログを集約してリアルタイムに相関分析し不正アクセスを検出するのはSIEMによる監視・検知の説明であり、事後の証拠保全・解析であるフォレンジックスの手順ではない。 イ: 正しい。削除されたファイルの復元によって証拠となる痕跡を発見する行為はフォレンジックスの検査・分析に該当する。 ウ: 誤り。メールの暗号化は情報漏えいの予防策であり、証拠の収集・分析ではない。 エ: 誤り。ハッシュ値と脅威情報の突合せによるマルウェア検出はマルウェア対策(検知)の説明である。 💡 フォレンジックスは「事件後に証拠を保全・解析する」活動。予防(暗号化)やリアルタイム検知(SIEM・ウイルス対策)とは時間軸が違う、という視点で誤答肢を切れる。