問74
頻出度★★★
デジタルフォレンジックスの説明として, 適切なものはどれか。
令和7年度 ITパスポート試験 問74
这道题的解析和你的作答记录。
解説
問 74
- ア
正解 正确答案为ア。数字取证（digital forensics）是指：当发生与计算机相关的犯罪或法律纠纷时，对残留在计算机或存储介质中的痕迹（日志、被删除的电子邮件或文件等）进行恢复与分析，并以未被篡改的形式收集和保全证据的技术及一整套手续。其特点在于，为了使证据能在法庭等场合被采信，会严格管理收集与保管的全过程（证据保管链）。ア 写道“通过恢复已删除的电子邮件等方式收集并保全证据”，与该定义完全吻合。
错误イ
实际对系统发起攻击以检查是否存在漏洞，这是“渗透测试（侵入测试）”的说明，与数字取证是两回事。取证并非进行攻击，而是在事后对残留的证据进行收集与保全的活动。
错误ウ
通过对通信路径进行加密，将公共线路当作专用线路一样使用，这是“VPN（虚拟专用网）”的说明。它是通信保密与连接的技术，与进行证据收集和保全的取证无关。
错误エ
用本人的私钥对电子邮件或文件的哈希值进行加密，这是“数字签名”的生成步骤的说明。它是保证完整性与本人身份的技术，与在犯罪、纠纷时进行证据收集和保全的取证不同。
ここがポイント
- 数字取证＝在计算机犯罪或法律纠纷发生时，通过恢复被删除数据等方式收集电子证据，并以不被篡改的形式加以保全的技术与手续。
- 与相似安全术语的区别：发起攻击以检查漏洞＝渗透测试；将公共线路当作专用线路使用＝VPN；用私钥对哈希加密＝数字签名。
用語