ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問97: ディジタルフォレンジックスの目的として,適切なものはどれか。

正解

イ. 情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

正答率 72.7%（1,028人中 747人が正解）

問題の解説

ディジタルフォレンジックスはコンピュータ犯罪等の調査のために法的証拠となりうるディジタルデータを収集・保全・分析する技術と手続の総称。ペネトレーションテスト・ウイルスチェックとは別。

選択肢ごとの解説

• ア自社システムを攻撃して脆弱性を発見するのはペネトレーションテスト。
• イ法的証拠となるデータの収集・保全がディジタルフォレンジックスの目的。正解。
• ウ定期的なウイルスチェックはセキュリティ管理の一環。フォレンジックスとは別。
• エバイオメトリクス認証への切替えはリスク低減策。フォレンジックスとは無関係。