デジタルフォレンジックスの手順と証拠保全・分析

デジタルフォレンジックス（Digital Forensics：電子的鑑識）は、不正アクセスや情報漏洩などのインシデント発生時に、電子的記録（ストレージ、メモリ、ログ等）を証拠保全・復元・解析し、法的な証拠性を明らかにする一連の手順です。「サーバのハードディスクを解析し，削除されたログファイルを復元して不正アクセスの痕跡を発見する」作業は、フォレンジックスの検査・分析フェーズに該当します。 ログをリアルタイムに集約・相関分析して不正を即時検知するのは「SIEM」などによる日常のセキュリティ監視・運用業務です。 メール送信時に本文や添付ファイルを暗号化して盗聴を防ぐのは「S/MIME」などによる平常時の情報漏洩防止対策です。 プログラム実行時にハッシュ値と脅威インテリジェンスを照合して検知・防御するのは「アンチウイルス」や「EDR」の機能です。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

出典令和5年度 春期 応用情報技術者試験 午前 問42
ア
サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
イ
サーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
ウ
電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
エ
プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。