問97
頻出度★★★
ディジタルフォレンジックスの目的として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問97
这道题的解析和你的作答记录。
解説
問 97
错误ア
故意攻击自家系统以发现脆弱性的方法叫做「渗透测试（入侵测试）」，是事先排查安全弱点的预防性活动。它与事后收集、保全证据的取证目的不同。
- イ
正解 数字取证（数字鉴识）是指：当发生非法访问、信息泄露等犯罪或安全事件时，为了查明原因或用于法律程序，以能够证明数据未被篡改的形式，对计算机或网络上的数据（访问日志、文件、记录介质的内容等）进行收集、保全并分析的技术。选项イ「收集并保全可作为针对信息泄露等犯罪的法律证据的数据」正是在描述这一目的本身，因此正确。
错误ウ
定期进行病毒检查以确认安全性，属于用杀毒软件检测、清除恶意软件的活动。这是日常的预防与确认，而不是以保全证据数据为目的的取证。
错误エ
把口令认证切换为生物特征（生物识别）认证以降低非法入侵风险，是强化身份认证的预防措施。它是防患于未然的对策，与事后收集、保全证据的取证无关。
ここがポイント
- 数字取证＝为查明犯罪或安全事件的原因、获取法律证据，对数据进行不被篡改的收集、保全与分析的「事后」技术。
- 渗透测试（发现脆弱性）、病毒检查、认证方式强化都属于「预防」性对策，要与以证据保全为目的的取证区分开，二者作用不同。
用語