情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問38: インシデントの調査やシステム監査にも利用できる，証拠を収集し保全する技法はどれか。

正解

ウ. ディジタルフォレンジックス

正答率 75.0%（52人中 39人が正解）

問題の解説

ディジタルフォレンジックスとは，不正アクセスや情報漏えいなどのインシデントの法的証拠となるデータを，改ざんされないように収集・保全し，原因究明のために分析する技法である。証拠を収集し保全する技法と説明される（ウ）がこれに該当する。

選択肢ごとの解説

• アコンティンジェンシープランは災害や障害などの緊急事態に備えた行動計画であり，証拠の収集・保全技法ではない。
• イサンプリングは母集団から一部を標本抽出して調べる手法であり，証拠を保全する技法そのものではない。
• ウ正しい。インシデントの証拠となるデータを改ざんなく収集・保全し分析する技法がディジタルフォレンジックスである。
• エベンチマーキングは優れた他社の事例などと比較して改善点を見いだす手法であり，証拠保全とは関係しない。