ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問97: ディジタルフォレンジックスの目的として,適切なものはどれか。

正解

イ. 情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

正答率 72.7%（1,028人中 747人が正解）

問題の解説

ディジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きたときに、法的な証拠となり得るデータを、改変されないように収集して保全し、分析する技術や手法である。原因の究明や、裁判などでの立証に役立てるのが目的である。

選択肢ごとの解説

• ア自社システムを疑似的に攻撃して脆弱性を見つけるのは、ペネトレーションテスト(侵入テスト)である。
• イ正しい。犯罪の法的証拠となり得るデータを収集し、保全することが、ディジタルフォレンジックスの目的である。
• ウ定期的なウイルスチェックで安全性を確認するのは、通常のセキュリティ対策であり、証拠の保全を目的とするフォレンジックスではない。
• エパスワード認証から生体認証へ切り替えるのは、認証の強化によるリスク低減策であり、事後の証拠収集とは別のものである。