平成27年度 春期 午前Ⅱ 問2

✓ これが正解ウディジタルフォレンジックス

解説

証拠を収集し保全する技法は、デジタルフォレンジックスです。

デジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きたときに、コンピュータやネットワークに残された記録を集めて保全し、分析して、証拠として使える形に整える技法です。見分ける軸は、設問の求める証拠の収集と保全という目的です。集めた記録は、後から改ざんされていないことを示せるように扱う必要があり、そのための手順や道具をまとめてこの名前で呼びます。インシデントの原因究明だけでなく、システム監査で監査証拠を確保する場面でも使えます。証拠の収集と保全という言葉が出たら、この技法を思い浮かべると見分けやすくなります。

ほかの選択肢はなぜ違うのか

• アコンティンジェンシープラン：コンティンジェンシープランは、災害や障害などの緊急事態が起きたときに、業務をどう継続し復旧させるかを前もって決めておく計画です。事態への備えの計画であって、証拠を集めて保全する技法ではありません。
• イサンプリング：サンプリングは、母集団の中から一部を抜き出して調べ、その結果から全体を推し量る方法です。監査でも使われますが、何をどれだけ調べるかの選び方の話であり、証拠を保全する技法ではありません。
• エベンチマーキング：ベンチマーキングは、優れた他社などのやり方や成果を目標の指標にして自社と比べ、改善につなげる手法です。比較して改善点を見つけるためのものであり、インシデントの証拠を集めて保全する技法ではありません。