令和5年度春期 ITストラテジスト試験システムアーキテクト試験ネットワークスペシャリスト試験 ITサービスマネージャ試験情報処理安全確保支援士試験午前Ⅰ 問題【共通】問13

この問題は2023(R5)春高度試験共通午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

ア. サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。

イ. サーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。

ウ. 電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。

エ. プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。

解答・解説を読む

正解: 選択肢イ

デジタルフォレンジックス (Digital Forensics) とは、不正アクセスや情報漏えいなどのセキュリティインシデントが発生した際に、原因究明や法的証拠の保全のために、電子機器やネットワーク上のデータを収集・検査・分析・報告する一連の技術や手順のことです。

選択肢イの「サーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する」は、まさにデジタルフォレンジックスの目的に沿った「分析」の手順に該当します。

ア：サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
- これは SIEM (Security Information and Event Management) などのログ監視システムによる不正アクセスの検出手法に関する説明であり、デジタルフォレンジックスの手順ではありません。
イ：サーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
- 正解です。インシデント発生後の調査や証拠保全を行うデジタルフォレンジックスの手順に該当します。
ウ：電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
- これは電子メールの暗号化による情報漏えい対策（予防）に関する説明です。
エ：プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。
- これはマルウェア対策ソフト (アンチウイルスソフトやEDRなど) の機能に関する説明です。