問61
頻出度★★★
情報セキュリティにおけるディジタルフォレンジックスの説明として, 適切なものはどれか。
平成29年度 春期 ITパスポート試験 問61
这道题的解析和你的作答记录。
解説
問 61
错误ア
「向两台外部存储设备写入相同的数据，即使其中一台发生故障也能确保可用性的方式」是镜像（mirroring，RAID1）的说明，是提高可用性（可靠性）的技术，与进行证据收集、分析的取证毫无关系。
错误イ
「利用公用线路网构建的、能够确保机密性的虚拟专用网络」是 VPN（虚拟专用网）的说明，是保护通信机密性的技术，而不是查明证据的技术。
- ウ
正解 数字取证（digital forensics）是指，当发生非法访问、信息泄露等与计算机相关的犯罪、事故或法律纠纷时，为查明原因或作为诉讼证据，在不被篡改的前提下收集、保全并分析、解析电子数据（访问日志、文件、通信记录、磁盘内容等）的技术和流程。选项ウ「用于查明与计算机相关的犯罪或法律纠纷证据的技术」正好与这一定义一致，因此正确。
错误エ
「为保证数字文档的正当性而附加的加密信息」是数字签名（电子签名）的说明，是保证创建者本人身份以及有无被篡改的机制，与解析犯罪或纠纷证据的取证不同。
ここがポイント
- 掌握数字取证的定义：在计算机犯罪、法律纠纷中，在不被篡改的前提下收集、保全并分析作为证据的电子数据的技术。
- 区分容易混淆的镜像（可用性）／VPN（机密性）／数字签名（正当性、篡改检测）与取证（证据解析）在作用上的不同。
用語