令和7年度 ITパスポート試験 公開問題 問74
テクノロジセキュリティ技術セキュリティ管理脆弱性管理・セキュリティ監視インシデント対応・CSIRT・フォレンジックス
デジタルフォレンジックスの説明として, 適切なものはどれか。
解答・解説
正解: ア. コンピュータに関する犯罪や法的紛争が生じた際に, コンピュータから削除された電子メールを復元するなどして, 証拠を収集し保全すること
デジタルフォレンジックス（Digital Forensics）とは、コンピュータ犯罪や情報セキュリティインシデントが発生した際に、原因究明や法的証拠となるデジタルデータ（ログ、ファイル、電子メールなど）を収集・復元・分析・保全する技術や手順のことです。したがって、アが正解となります。
各選択肢の解説
- ア: 正解です。デジタルフォレンジックスの適切な説明です。
- イ: ペネトレーションテスト（侵入テスト）の説明です。システムに実際に攻撃を試みることで、脆弱性が存在しないかを確認します。
- ウ: VPN（Virtual Private Network：仮想私設網）の説明です。公衆回線上に暗号化された仮想的な通信トンネルを構築し、安全な通信を実現します。
- エ: デジタル署名の説明です。送信データのハッシュ値を送信者の秘密鍵で暗号化することで、データの完全性（改ざんされていないこと）と送信者の真正性を証明します。