デジタルフォレンジックスの手順

デジタルフォレンジックス(Digital Forensics)は、不正アクセスや情報漏えいなどのインシデントが発生した際に、法的な証拠性を保ちながら電子データを保全し、調査・解析して事象を解明する技術やプロセスのことです。 誤りの選択肢: 「ログをログ管理サーバに集約し、リアルタイムに相関分析...検出する」のは、SIEM(Security Information and Event Management)などを用いたセキュリティ監視活動の説明です。 正解の選択肢: 「サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する」は、まさにデジタルフォレンジックスにおける「分析・検査」の手順に該当します。 誤りの選択肢: 「電子メールを外部に送る際に、本文及び添付ファイルを暗号化...」は、情報漏えい対策(DLPや暗号化)の説明であり、事後調査のフォレンジックスではありません。 誤りの選択肢: 「プログラムファイルのハッシュ値と脅威情報を突き合わせ...」は、アンチウイルスソフトやEDRのマルウェア検知(シグネチャベース・脅威インテリジェンス)の説明です。

デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

出典令和5年度 春期 高度情報処理技術者試験 午前Ⅰ 問13
ア
サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
イ
サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
ウ
電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
エ
プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、プログラムがマルウェアかどうかを検査する。