令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問13

午前II 問13：ディジタルフォレンジックスって何？

ディジタルフォレンジックスは、パソコンやスマホ、サーバなどに残ったデータを“事件現場の証拠品”みたいに大事に保全して、あとで裁判や社内調査でも使えるように調べる活動だよ。ポイントは、ただ中身を見るだけじゃなくて、証拠として信用できる形で保存・分析することなんだ。

この問題で問われていること

この問題では、電子透かし、侵入テスト、ソーシャルエンジニアリング、ディジタルフォレンジックスの違いを見分けられるかが問われているよ。ざっくり言うと、電子透かしはデータに目印を埋め込むこと、侵入テストは攻撃者目線で弱点を探すこと、ソーシャルエンジニアリングは人の心理を突いて情報をだまし取ること。フォレンジックスは、起きた不正や犯罪の証拠をきちんと残して調べることだと押さえよう。

フォレンジックスの流れ

まず証拠を壊さないように保全し、そのうえで解析して法的・調査的な利用に備える。

証拠保全\n-> 調査・分析\n-> 訴訟や調査へ備える

確認ポイント

• 侵入を試みるテスト手法ではありません。
• パスワードをだまし取る手口でもない。
• 証拠データの保全・調査・分析を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。写真のすみに見えない持ち主マークを入れておくようなものだね。これは画像や音楽に著作権者情報などを埋め込む「電子透かし」の説明で、犯罪の証拠データを調べるデジタルフォレンジックスとは別物だよ。

選択肢イ

これは不正解だよ。これは、許可をもらって泥棒役になり、家の鍵や窓が破られないか試すようなもの。つまりシステムを実際に攻撃して弱点を探す「ペネトレーションテスト」の説明で、デジタルフォレンジックスではないよ。

選択肢ウ

これは不正解だよ。受付の人を言いくるめたり、肩越しに暗証番号をのぞき見したりして秘密を聞き出すイメージだね。これは人の心理や行動の隙を突く「ソーシャルエンジニアリング」の説明で、証拠を保全・分析する話ではないよ。

選択肢エ（正解）

これは正解だよ。事件現場で指紋や防犯カメラ映像を壊さないように保管して、あとで警察や裁判で使えるようにするイメージだね。コンピュータやスマホ、ログなどのデータを証拠として保全し、調査・分析するのがデジタルフォレンジックスだよ。