デジタルフォレンジックスの手順と具体的活動

デジタルフォレンジックス（Digital Forensics）は、セキュリティインシデントや犯罪・法的紛争が発生した際に、電子的証拠（ハードディスク、メモリ、ログデータ等）を法的証拠能力を保ったまま保全（収集）・抽出し、解析・復元（検査・分析）して原因や事実関係を明らかにし、報告書を作成する一連の鑑識科学的技法です。 サーバのハードディスクの複製（フォレンジックイメージ）を作成・解析し、攻撃者によって削除された痕跡ファイルやログを復元・調査する活動は、まさに検査・分析プロセスの中核です。したがってイが正解です。 各選択肢の解説は以下のとおりです。 SIEM（Security Information and Event Management）によるリアルタイム監視・検知活動であり、インシデント発生後のフォレンジックス手順ではありません。 情報漏洩防止対策（暗号化）であり、事後調査のフォレンジックス手順ではありません。 EDR やアンチウイルスソフトウェアによるリアルタイム検疫・防御活動です。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問44
ア
サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
イ
サーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
ウ
電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
エ
プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報とを突き合わせることによって，プログラムがマルウェアかどうかを検査する。