平成24年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：ディジタルフォレンジックスは“証拠をそのまま守る”ための作業だよ

ディジタルフォレンジックスは、犯罪や不正の手がかりになりそうなデータを、あとから「書き換えられてないよ」と説明できる形で保全し、調査や裁判などで使えるように整える活動だよ。たとえば事件現場の証拠品を手袋で丁寧に扱って、誰がいつ触ったか記録しながら保管するイメージだね。

この問題で問われていること

この問題では、電子透かし、侵入テスト、ソーシャルエンジニアリングと混同せずに、「証拠になり得るデータを改変されないように保全する行為」がディジタルフォレンジックスだと見抜けるかがポイントだよ。

フォレンジックスの目的

単なる調査ではなく、法的証拠性を保てる形でログや媒体を確保し、解析手順も記録することが重要です。

証拠データ保全\n解析\n訴訟などへ備える

確認ポイント

• 著作権情報の埋込みは電子透かしです。
• 実際に攻撃して侵入を試みるのはペネトレーションテストです。
• 証拠保全を述べる選択肢を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは電子透かしの説明だよ。写真のすみっこに見えない名前シールを貼って、誰の作品か分かるようにする感じだね。犯罪証拠を保全する技術ではなく、著作権情報を埋め込む話なので不正解だよ。

選択肢イ

これはペネトレーションテストの説明だよ。家の防犯チェックで、実際に窓やドアから入れるか試して弱点を探すようなもの。問題がディジタルフォレンジックスを問うているなら、攻撃して調べる話なので不正解だよ。

選択肢ウ

これはソーシャルエンジニアリングの説明だよ。鍵を壊すのではなく、受付でうまく話して合鍵の場所を聞き出すような手口だね。証拠を保全する話ではなく、人をだまして秘密情報を得る話なので不正解だよ。

選択肢エ（正解）

これはディジタルフォレンジックスの説明だよ。事件現場の証拠品を袋に入れて保管し、裁判で使えるようにするイメージだね。コンピュータ上のログやファイルを証拠として保全するので、この説明が正解だよ。