問題 No.5124
不正アクセスや情報漏えいなどのコンピュータに関する犯罪や法的紛争が発生した際に、原因究明や法的証拠の発見を目的として、関連する電子データや記録を収集・保全・分析する一連のプロセスのこと.
【正解の解説】
ディジタルフォレジックス
まるで事件現場に残された指紋や足跡を採取して科学捜査を行う鑑識活動のデジタル版です。パソコンやスマホに残された削除データやアクセス履歴などの証拠を、裁判で使えるように改ざんされないよう厳重に保全しながら解析し、犯人や真相を突き止めるための重要なプロセスとなります。
スポンサーリンク
【その他の選択肢の解説】
マルウェア解析
コンピュータウィルスなどの不正プログラムがパソコン内部でどのような動きをするのか、コードを分解してウイルスバスターなどの対策に活かすための技術です。デジタルフォレジックスが事件全体の証拠集めと分析を広く指すのに対し、こちらは悪意あるプログラム単体に特化した解析手法であるという違いがあります。
ログマネジメント
日々発生する膨大なログデータを安全に集めて保管する管理業務を指しており、犯罪の法的な証拠として分析するフォレジックスとは目的が異なります。ただし、ログマネジメントシステムで保管されていたログが、ディジタルフォレジックスの調査において貴重な証拠として活用されるケースは非常に多いです。
インシデントレスポンス
インシデント発生時の初動対応や被害を最小限に抑えるための緊急対応チームの活動などを指します。ディジタルフォレジックスは、インシデントレスポンスのプロセスの中で、原因究明や法的証拠の確保が必要になった際に用いられる専門的な調査手法の一つとして位置づけられます。