情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅱ 問14: ディジタルフォレンジックスに該当するものはどれか。

問題本文

ディジタルフォレンジックスに該当するものはどれか。

選択肢

• ア.画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。
• イ.コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。
• ウ.ネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。
• エ.犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。

正解

エ. 犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。

解説

ディジタルフォレンジックスは、不正アクセスや犯罪の証拠となり得るデータを改ざんなく保全・収集・分析し、訴訟や法的手続きに備える一連の活動。証拠性を保つため取得時のハッシュ値記録や証拠保全の連鎖(chain of custody)が重視される。電子透かし、ペネトレーションテスト、ソーシャルエンジニアリングは別概念。実務ではインシデント対応時に揮発性の高い情報から順に保全し、後の原因究明や法的対応を可能にする。

選択肢ごとの解説

• ア.コンテンツに権利者情報を埋め込むのは電子透かしであり、フォレンジックスではないため誤り。
• イ.実際に攻撃して侵入を試すのはペネトレーションテストであり、該当しないため誤り。
• ウ.話術や盗み見で重要情報を入手するのはソーシャルエンジニアリングであり誤り。
• エ.証拠となるデータを保全し訴訟に備えるというフォレンジックスの定義どおりで正しい。