令和5年度春期 応用情報技術者試験 午前 問42

正解：イ

AI解説

デジタルフォレンジックスは、インシデント発生後に証拠となるデータを収集・保全し、削除されたデータの復元や解析を行うことで不正アクセスなどの痕跡を明らかにし、その結果を報告する一連の手順である。 ア: 複数の機器のログをリアルタイムに相関分析して不正アクセスを検出する仕組みはSIEMなどによる監視・検知の説明であり、事後の証拠保全・解析を行うデジタルフォレンジックスの手順とは異なる。 イ: 正解。ハードディスクを解析し削除されたログファイルを復元して不正アクセスの痕跡を発見する行為は、デジタルフォレンジックスの「検査・分析」の手順に該当する。 ウ: 電子メールの本文・添付ファイルを暗号化して情報漏えいを防ぐ対策は事前の予防的対策であり、事後調査であるデジタルフォレンジックスの手順ではない。 エ: ハッシュ値と脅威情報の突合せによるマルウェア検査は、マルウェア対策製品などによるリアルタイム検知の説明であり、デジタルフォレンジックスの手順ではない。 💡 デジタルフォレンジックスは「収集→検査→分析→報告」というインシデント発生後の事後対応の手順である点を押さえる。リアルタイム監視や事前の予防策とは目的・タイミングが異なる。