問74
頻出度★★★
デジタルフォレンジックスの説明として, 適切なものはどれか。
令和7年度 ITパスポート試験 問74
この問題の解説と、これまでの解答の記録です。
解説
問 74
- ア
正解 正解はア。デジタルフォレンジックス(digital forensics)とは、コンピュータに関わる犯罪や法的紛争が発生した際に、コンピュータやストレージに残された痕跡(ログ、削除された電子メールやファイルなど)を復元・解析し、改ざんされていない形で証拠を収集・保全する技術および一連の手続きを指す。裁判などで証拠として通用させるため、収集・保管の過程(証拠保全の連鎖)を厳密に管理する点が特徴。アは『削除された電子メールを復元するなどして証拠を収集し保全する』とあり、この定義に完全に合致する。
不正解イ
システムを実際に攻撃して脆弱性の有無を調べるのは『ペネトレーションテスト(侵入テスト)』の説明であり、デジタルフォレンジックスとは別物。フォレンジックスは攻撃するのではなく、事後に残された証拠を収集・保全する活動である。
不正解ウ
通信経路を暗号化して公衆回線を専用回線のように利用するのは『VPN(仮想専用線)』の説明。通信の秘匿・接続技術であり、証拠の収集・保全を行うフォレンジックスとは関係がない。
不正解エ
電子メールやファイルのハッシュ値を本人の秘密鍵で暗号化するのは『デジタル署名』の生成手順の説明。完全性と本人性を保証する技術であり、犯罪・紛争時の証拠収集・保全を行うフォレンジックスとは異なる。
ここがポイント
- デジタルフォレンジックス=コンピュータ犯罪・法的紛争時に、削除データの復元などで電子的証拠を収集し、改ざんされない形で保全する技術・手続き。
- 類似のセキュリティ用語との区別: 攻撃して脆弱性を調べる=ペネトレーションテスト、公衆回線を専用線のように使う=VPN、ハッシュを秘密鍵で暗号化=デジタル署名。
用語