平成31年度 春期 応用情報技術者 問39

正解 イ

ディジタルフォレンジックスは、事故後に証拠を集めて調べる手順です。削除されたログを復元して痕跡を見つけるのは、検査・分析にあたります。

ディジタルフォレンジックスは、不正アクセスなどのインシデントが起きた後に、コンピュータに残った記録を証拠として集め、調べ、法的にも使える形で報告する技術と手順です。手順は収集、検査、分析、報告の順に進みます。ディスクを解析して削除されたログファイルを復元する作業は検査にあたります。復元したログから不正アクセスの痕跡を見つける作業は分析にあたります。ほかの選択肢は、攻撃をリアルタイムに検知したり、事前に防いだりする対策で、事後の証拠調査ではありません。

ア：SIEM（Security Information and Event Management）は、ログを集約してリアルタイムに相関分析し、不正アクセスを検知する仕組みです。事後の証拠調査ではありません。

ウ：メールの暗号化は、情報漏えいを事前に防ぐ対策です。インシデント後の証拠の収集や分析ではありません。

エ：ハッシュ値と脅威情報の突き合わせは、実行時にマルウェアを検知する対策です。インシデント後の証拠調査の手順ではありません。

出典：平成31年度 春期 応用情報技術者試験 問39