平成21年度秋期 情報処理安全確保支援士 午前Ⅱ 問9

サイバー犯罪の現場検証！裁判でも使えるように「証拠データ」を安全に集めて分析する

デジタル鑑識こと「コンピュータフォレンジクス」の問題だよ。ハッキングや情報漏えいが起きた時、犯人を特定したり裁判で戦ったりするために、パソコンやサーバー内のログ、メモリ、ハードディスクなどの証拠データを「改ざんされないように厳重にコピー（保全）」して、何が起きたかを徹底的に科学的に調査・分析する一連の手続きのことだよ。

この問題で問われていること

防御システムや復旧作業ではなく、犯行の「法的証拠」として扱えるように、調査データを保全・収集・分析して原因究明する行為を選び取ろう。

フォレンジクスの目的

単にログを見るだけでなく、改変を避けて媒体やログを保全し、手順を記録しながら分析する点がフォレンジクスの要です。

証拠保全\n情報収集\n原因分析\n-> 法的証拠性を確保

確認ポイント

• メールフィルタリングではありません。
• 媒体の上書き消去は証拠を失わせる側の行為です。
• 「保全して分析する」が入る選択肢を選びます。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。メールサーバを通るメールを条件に従って通す・止める話なので、郵便局の窓口で怪しい郵便物を仕分けるイメージだね。コンピュータフォレンジクスは、事件後に証拠を保全して調べることだから違うよ。

選択肢イ

これは不正解だよ。これは古いノートを読めないように上から黒く塗りつぶすような、データ消去・上書きの説明だね。証拠を集めて分析するコンピュータフォレンジクスとは逆に、データを復元されにくくする話だよ。

選択肢ウ（正解）

これが正解だよ。不正アクセスが起きたときに、ログやディスクの情報を壊さないように保全して、原因や証拠を調べることだね。事件現場で指紋や足跡を残したまま集めて分析する鑑識みたいなものだよ。

選択肢エ

これは不正解だよ。外からの攻撃を防ぐ話なので、家の入口に警備員を置いて泥棒を入れないようにするイメージだね。コンピュータフォレンジクスは、侵入後に証拠を集めて調べる“鑑識”のような作業だから、目的が違うよ。