平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問14

午前II 問14：ディジタルフォレンジックスって何？

ディジタルフォレンジックスは、事件や事故が起きたあとに、証拠になりそうなデータをきちんと保全して調べることだよ。たとえるなら、事件現場の指紋や足跡を壊さないように保存して、あとで警察や裁判で使えるようにするイメージ。攻撃を試す侵入テストや、人をだまして情報を盗むソーシャルエンジニアリングとは目的が違うんだ。

この問題で問われていること

forensics は「証拠を保全して調査すること」だと押さえよう。攻撃することや情報を盗むことではなく、改ざんされない形でデータを扱い、後の調査や訴訟に耐えられるようにする点がポイントだよ。

Digital Forensics

digital forensics preserves and analyzes potential digital evidence so it remains usable in investigation or litigation

preserve evidence\nmaintain integrity\nprepare for investigation and litigation

確認ポイント

• 証拠保全が中心。
• 侵入テストと混同しない。
• 後の訴訟でも使えることを意識する。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。これは、写真や音楽に『これは私の作品です』という見えにくい印を入れておくようなもの。電子透かしの説明であって、事件後に証拠を集めて守る話ではないよ。

選択肢イ

不正解だよ。これは、泥棒役の人にわざと家へ入れるか試してもらって、鍵や窓の弱点を見つけるようなもの。つまりペネトレーションテストの説明であって、証拠データを保全するデジタルフォレンジックスではないよ。

選択肢ウ

不正解だよ。これは、窓口の人をうまく言いくるめたり、後ろから暗証番号をのぞき見したりして秘密を聞き出すイメージ。人の心理や油断を突くソーシャルエンジニアリングの説明だよ。

選択肢エ（正解）

正解だよ。デジタルフォレンジックスは、事件が起きた後に現場の指紋や防犯カメラ映像を壊さず保管するように、PCやスマホ、サーバのデータを証拠として使える形で保全・調査することだよ。