法的証拠の収集・保全を行うデジタルフォレンジックス

正解は「イ」です。 デジタルフォレンジックス(Digital Forensics:電磁的記録の証拠保全・解析)とは、不正アクセスや情報漏えいなどのサイバー犯罪や法的紛争が発生した際に、原因究明や法的責任の追及を目的として、PC、サーバ、外部記憶媒体などに残された電磁的記録(通信ログやファイル履歴など)を改ざんが生じないように収集・保全・分析する技術および法的手続きのことです。 自社のシステムに疑似的な侵入攻撃を試みて脆弱性を発見・評価する手法は「ペネトレーションテスト(侵入テスト)」の説明です。 デジタルデータに対してウイルススキャンを定期的に実施することは「ウイルス対策(アンチウイルス運用)」の説明です。 認証方式をパスワードから生体認証に切り替えることは「認証強度の向上(バイオメトリクス認証の導入)」の説明です。

デジタルフォレンジックスの目的として,適切なものはどれか。

出典平成30年度春期 ITパスポート試験 公開問題 問97
ア
自社システムを攻撃して不正侵入を試みるテストを実施して,脆弱性を発見する。
イ
情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
ウ
デジタルデータに対して定期的にウイルスチェックを行い,安全性を確認する。
エ
パスワード認証方式からバイオメトリクス認証方式に切り替えて,不正侵入のリスクを低減する。