令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問15

電源を切ると消えちゃう「はかないデータ」から順番に確保しよう！

フォレンジック（デジタル鑑識・証拠調査）では、電源を切ったり再起動したりすると消えてしまう「揮発性（きはつせい）の高い情報」を最優先でコピーするよ。メモリの中身や、動的に変わるルーティング情報などは、ハードディスクに保存されたファイルよりも先に確保しよう。

この問題で問われていること

「電源を切ると一瞬で消えるデータ（揮発性）」と「電源を切っても消えないデータ（不揮発性）」に分け、消えやすいものを真っ先に保全する優先順位（順序）を覚えよう。

揮発性証拠

メモリや実行状態依存の情報ほど先に取る。

高揮発性\n-> 先に保全\n例: 動的ルート

確認ポイント

• HDD 内ファイルやサーバログは比較的後でも取得できる。
• システムログは動的ルートより揮発性が低い。
• 動的ルーティングテーブルを選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

正解だよ。動的に追加されたルーティングテーブルは、PCの電源を切ると消えやすい“今だけの道案内メモ”みたいなものなんだ。泥棒が逃げた直後の足跡みたいに、消える前に先に押さえるべき証拠だから、ARPキャッシュの次に優先して保全するよ。

選択肢イ

不正解だよ。HDD上のテキストファイルは、机の引き出しに入った書類みたいに、電源を切っても基本的には残るんだ。もちろん大事な証拠ではあるけれど、“今すぐ消えそうな証拠”ではないので、ルーティングテーブルより優先度は低いよ。

選択肢ウ

不正解だよ。VPNサーバ内のログは、別の建物の受付記録みたいなもので、調査対象PCの電源を切った瞬間に消える情報ではないんだ。あとで確認できる可能性が高いので、まずは対象PCの中で消えやすい情報を先に集めよう。

選択肢エ

不正解だよ。PCのシステムログファイルは、多くの場合ディスクに保存された日誌のようなものだよ。電源を切ってもすぐ消えるタイプの情報ではないので、まずはルーティングテーブルのような“電源オフで消えやすい証拠”を先に保全するのが正しいよ。