令和7年度 秋期 午前 問44

✓ これが正解イサーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。

解説

起きた後に痕跡を集めて分析する営みです。

この設問は、収集、検査、分析、報告という四段の手順で進める、事後の痕跡調査の手順に含まれる行為はどれかを選ばせています。ですから、選び方の軸は、その行為の時間軸が事後の追跡に置かれているのか、それとも起きる前の予防や、起きた瞬間の検知や、実行時の判定に置かれているのかという一点だけです。この手順が扱う舞台は、既に何らかの事案が起きた後で残されている記録や媒体の中身であり、そこから消えた情報を取り戻したり、書き換えの跡を見つけ出したりして、事案の実態を組み立てていく営みです。前もって侵入を防ぐ手立てや、リアルタイムに気づく仕掛けや、実行時にファイルの正体を判定する仕掛けは、いずれも別の時間軸で働く対策であり、事後に痕跡を集めるという四段の手順とは目的の置き所が異なります。事後の追跡にそのまま重なる一つを選べば正しい答えに絞れます。

ほかの選択肢はなぜ違うのか

• アサーバとネットワーク機器のログをログ管理…：各所の記録を集約して、いま起こりつつある不正な出入りを関連付けて見つける仕組みの説明です。この働きは事案が起きているまさにその瞬間に気づく側の対策であり、事案が起きた後の痕跡を集めて分析する四段の手順とは目的の時間軸が異なります。
• ウ電子メールを外部に送信する際，本文以外の…：電子メールに添付する情報をあらかじめ暗号化して情報の流出を防ぐ、という予防の話です。事案が起こる前に守りを固める側の対策であり、事案の後に残された痕跡から実態を組み立てる営みとは、扱う時間の段が別のものになります。
• エプログラムを実行する際に，プログラムファ…：実行時にプログラムの指紋と脅威の情報を突き合わせて、悪意ある正体かどうかを判定するという説明です。実行時に不正を止める側の対策であり、事案が終わった後の記録を集めて分析する四段の手順とは、当てはまる段が別のものになります。