情報セキュリティマネジメント試験 過去問解説
デジタルフォレンジックスとは？情報セキュリティマネジメント試験 令和5年度 科目A 問3を解説
情報セキュリティマネジメント試験 令和5年度 科目A 問3は、デジタルフォレンジックスに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
デジタルフォレンジックスの説明はどれか。
この問題の出題ポイント
- デジタルフォレンジックスの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アサイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報をセキュリティ対策機器に提供すること
- イ受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること
- ウ情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること正解
- エ内部ネットワークにおいて，通信データを盗聴されないように暗号化すること
正解
ウ: 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること
解説
デジタルフォレンジックスとは、インシデント発生時に法的証拠となりうる電子データを収集・保全・分析し、原因究明や法的手続に役立てる技術・手順である。正解のウのとおり、証拠となるデータを収集・保管し調査分析することがその定義に合致する。証拠の改ざんを防ぐため、収集時の完全性（保全）が特に重視される。
なぜ他の選択肢が違うのか
ア
脅威情報を標準化形式（STIX/TAXIIなど）で記述し対策機器へ提供することは脅威インテリジェンスの共有であり、フォレンジックスの説明ではありません。
イ
添付実行ファイルを動作させて不正な振る舞いを確認するのはサンドボックスによる動的解析であり、証拠保全を目的とするフォレンジックスとは異なります。
ウ（正解）
インシデント時に法的証拠となるデータを収集・保管・調査分析することはデジタルフォレンジックスそのものの定義であり正しい記述です。
エ
通信データを盗聴から守る暗号化は機密性確保の対策であり、証拠の収集・分析を行うフォレンジックスとは無関係です。
解き方の整理
デジタルフォレンジックスの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。