セキュリティ情報セキュリティ管理

デジタルフォレンジックの説明として、最も適切なものはどれか。

ア.システムに侵入する前に攻撃者が標的の情報を収集するフェーズのこと

イ.暗号化されたデータを解読して元のデータを復元する技術の総称

ウ.ネットワーク上を流れるパケットをキャプチャして通信内容を分析するツール

エ.不正アクセスや情報漏えいなどのセキュリティインシデント発生後に、デジタル証拠を収集・保全・分析して、法的証拠として利用可能な形で事実を明らかにする技術・手続き正解

解説

デジタルフォレンジックは「IT版の犯罪現場保存」。事件後に証拠を改ざんされないよう封印して、裁判でも使えるように科学的に記録・分析する作業です。

なぜエが正解か

デジタルフォレンジックは、サイバーインシデント後に「何が起きたか」を法的に証明できる形で解明する技術・手続きです。証拠の完全性保持（ハッシュ値による改ざん検知）・チェーン・オブ・カストディ（証拠の管理記録）・揮発性順収集（メモリ→ストレージの順）などが重要な原則です。

なぜアは間違いか

攻撃前に標的情報を収集するフェーズは「偵察（Reconnaissance）」または「情報収集フェーズ」と呼ばれます。フォレンジックは攻撃後の調査であり、正反対のフェーズです。

なぜイは間違いか

暗号化されたデータを解読・復元する技術は「暗号解読（Cryptanalysis）」または鍵を使った「復号（Decryption）」です。フォレンジックとは目的が異なります。

なぜウは間違いか

パケットをキャプチャして通信内容を分析するツールは「パケットアナライザ（Wiresharkなど）」です。フォレンジック調査の道具の一つとして使うことはありますが、フォレンジック自体の定義ではありません。

出典: AI生成問題（学習用）

← 前の問題

ペネトレーションテストの説明として、最も適切なものはどれか。

次の問題 →

CSIRTに関する説明として、最も適切なものはどれか。