問97
頻出度★★★
ディジタルフォレンジックスの目的として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問97
この問題の解説と、これまでの解答の記録です。
解説
問 97
不正解ア
自社システムをわざと攻撃して脆弱性を発見する手法は「ペネトレーションテスト (侵入テスト)」であり、事前にセキュリティ上の弱点を洗い出す予防的な活動。事後に証拠を収集・保全するフォレンジックスとは目的が異なる。
- イ
正解 ディジタルフォレンジックス (デジタル鑑識) は、不正アクセスや情報漏えいなどの犯罪・インシデントが起きたとき、その原因究明や法的手続で用いるために、コンピュータやネットワーク上のデータ (アクセスログ、ファイル、記録媒体の内容など) を、改ざんされていないことを証明できる形で収集・保全し、分析する技術です。イの「情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する」は、まさにこの目的そのものを述べており正しい。
不正解ウ
定期的にウイルスチェックを行い安全性を確認するのは、ウイルス対策ソフトによるマルウェア検知・駆除の活動。日常的な予防・確認であって、証拠となるデータを保全するフォレンジックスの目的ではない。
不正解エ
パスワード認証からバイオメトリクス (生体) 認証へ切り替えて不正侵入リスクを下げるのは、本人認証を強化する予防策。侵入を未然に防ぐ対策であり、事後に証拠を収集・保全するフォレンジックスとは無関係。
ここがポイント
- ディジタルフォレンジックス=犯罪・インシデントの原因究明や法的証拠のために、データを改ざんなく収集・保全・分析する「事後」の技術。
- ペネトレーションテスト (脆弱性発見)・ウイルスチェック・認証方式強化はいずれも「予防」的対策であり、証拠保全を目的とするフォレンジックスとは役割が違う点を区別する。
用語