問61
頻出度★★★
情報セキュリティにおけるディジタルフォレンジックスの説明として, 適切なものはどれか。
平成29年度 春期 ITパスポート試験 問61
この問題の解説と、これまでの解答の記録です。
解説
問 61
不正解ア
「2台の外部記憶装置に同じデータを書き込むことで、1台が故障しても可用性を確保する方式」は、ミラーリング（RAID1）の説明であり、可用性（信頼性）を高める技術。証拠の収集・分析を行うフォレンジックスとは無関係。
不正解イ
「公衆回線網を使用して構築する、機密性を確保できる仮想的な専用ネットワーク」は VPN（仮想私設網）の説明であり、通信の機密性を守る技術。証拠を明らかにする技術ではない。
- ウ
正解 ディジタルフォレンジックス（デジタル・フォレンジック）とは、不正アクセスや情報漏えいなどのコンピュータに関わる犯罪・事故・法的紛争が発生したとき、原因究明や訴訟の証拠とするために、電子的なデータ（アクセスログ、ファイル、通信記録、ディスクの内容など）を改ざんなく収集・保全し、分析・解析する技術および手続きを指す。選択肢ウ「コンピュータに関する犯罪や法的紛争の証拠を明らかにする技術」は、この定義とまさに一致するため正しい。
不正解エ
「ディジタル文書の正当性を保証するために付けられる暗号化された情報」は、ディジタル署名（電子署名）の説明であり、作成者の本人性と改ざんの有無を保証する仕組み。犯罪や紛争の証拠を解析するフォレンジックスとは異なる。
ここがポイント
- ディジタルフォレンジックス＝コンピュータ犯罪・法的紛争において、証拠となる電子データを改ざんなく収集・保全・分析する技術という定義を押さえる。
- 混同しやすい ミラーリング（可用性）／VPN（機密性）／ディジタル署名（正当性・改ざん検知）と、フォレンジックス（証拠の解析）の役割の違いを区別する。
用語