平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：ディジタルフォレンジックスは“証拠をそのまま保管する”活動だよ

ディジタルフォレンジックスは、パソコンやサーバ、スマホなどに残ったデータを、犯罪や不正の証拠として使えるように保全して調べる活動だよ。たとえば事件現場の指紋を勝手に触らず袋に入れて保管するように、データも改ざんされない形で残して、あとから調査や訴訟で確認できるようにするんだ。

この問題で問われていること

この問題では、ディジタルフォレンジックスが“証拠となるデータを壊さず・変えずに保全すること”だと分かるかがポイントだよ。電子透かしは著作権などの目印、侵入テストは攻撃されにくさの確認、ソーシャルエンジニアリングは人をだまして情報を得る手口なので、それらと混同しないようにしよう。

フォレンジックスの目的

ログやディスクイメージを法的証拠性が保てる形で収集・管理することが重要です。

証拠データ保全\n解析\n訴訟などへ備える

確認ポイント

• 著作権情報埋込みは電子透かしです。
• 実際に侵入を試みるのはペネトレーションテストです。
• 証拠保全を述べる選択肢を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは電子透かしの説明だね。写真や音楽に『これは誰のものか』という印をこっそり入れる仕組みで、持ち物に名前シールを貼るようなもの。犯罪の証拠データを保全する話ではないよ。

選択肢イ

これは不正解だよ。これはデジタルフォレンジックスではなく、ペネトレーションテストの説明だね。家の防犯チェックで、実際にドアや窓から入れるか試して弱点を探すようなもの。証拠を残して裁判に備える話ではないよ。

選択肢ウ

これは不正解だよ。これはソーシャルエンジニアリングの説明だね。システムを破るのではなく、人をだましてパスワードを聞き出す手口だよ。銀行窓口の人になりすまして暗証番号を聞くようなもので、証拠を保全するデジタルフォレンジックスとは違うよ。

選択肢エ（正解）

これは正解だよ。デジタルフォレンジックスは、事件が起きたあとにPCやサーバのログなどを壊さず保管して、あとで証拠として使えるようにすること。事故現場を勝手に片付けず、指紋や足跡をそのまま残して調べるイメージだよ。