インシデント対応・デジタルフォレンジックス
ITパスポート 用語
インシデント対応は、マルウェア感染などのセキュリティ事故が起きたときの対処です。感染が疑われるPCは、最初にネットワークから切り離して被害の拡大を防ぎます。デジタルフォレンジックスは、犯罪や法的紛争が生じた際に、削除されたデータの復元などによって電子データを証拠として収集し保全する手法です。
取り違えやすい用語
- デジタルフォレンジックス（証拠の収集と保全）とペネトレーションテスト（実際に攻撃して脆弱性を調べる）
- デジタルフォレンジックスとVPN（通信経路の暗号化で公衆回線を専用回線のように使う）
- 感染時の初動（ネットワークからの隔離）と定義ファイルの更新やソフトの再インストール（隔離の後に行う対処）
試験での出方
- マルウェア感染が疑われるPCの利用者が最初に取るべき行動を選ぶ（令和4年度 問100）
- デジタルフォレンジックスの説明を選ぶ（令和7年度 問74）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方