令和7年度 秋期 プロジェクトマネージャ試験 午前II 問25
この問題は2025(R7)秋 プロジェクトマネージャ 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うことになった。そのために、表に示すa〜dを証拠として保全することにした。保全の順序のうち、揮発性の観点から、最も適切なものはどれか。
図の説明テキスト
| 証拠として保全するもの | |
|---|---|
| a | 遠隔にあるログサーバに記録された調査対象サーバのアクセスログ |
| b | 調査対象サーバにインストールされていた会計ソフトのインストール用CD |
| c | 調査対象サーバのハードディスク上の表計算ファイル |
| d | 調査対象サーバのルーティングテーブルの状態 |
解答・解説を読む
正解: 選択肢エ
デジタルフォレンジックス（コンピュータ鑑識）において証拠を保全する際は、電源を切ったり時間が経過したりすることでデータが失われるリスクを最小限にするため、揮発性の高い（データが消えやすい）情報から優先して保全するのが原則です。
証拠収集の順序に関するガイドライン（RFC 3227）では、一般的に以下の順序で保全を行うべきとされています。
- レジスタ、キャッシュ（CPU内の情報など）
- ルーティングテーブル、ARPキャッシュ、プロセステーブル、メモリ（RAM）
- テンポラリファイルシステム（スワップ領域など）
- ディスク（HDDやSSD）
- リモートのログやモニタリングデータ
- 物理的な構成やネットワークトポロジ
- アーカイブメディア（バックアップテープなど）
本設問は過去の情報処理技術者試験等にみられる典型的な問題であり、表中の 〜 は以下のような記憶領域を指していると推測されます。
- a: ディスク（HDDなど）
- b: アーカイブメディア（バックアップなど）やリモートログ
- c: メモリ（メインメモリ）
- d: ルーティングテーブルやキャッシュなど
この中で最も揮発性が高いのは d（ルーティングテーブル等）であり、次いで c（メモリ）、その次に電源を切ってもデータが残る a（ディスク）、最後に最も変化しにくい b（アーカイブメディア等）となります。したがって、揮発性の観点から最も適切な保全順序は d → c → a → b となります。
各選択肢の解説
- ア: （ディスク）から始まっており、揮発性の高いメモリ等の情報が失われる危険性が高いため不適切です。
- イ: （アーカイブメディア等）から始まっており、揮発性の低いものから保全しているため誤りです。
- ウ: （メモリ）から始まっており、（ルーティングテーブル等）より優先順位が逆転しているため不適切です。
- エ: 正解です。 （ルーティングテーブル等）→ （メモリ）→ （ディスク）→ （アーカイブメディア等）という、揮発性が高い順に正しく並んでいます。