令和3年度 秋期 午前Ⅱ 問17
情報セキュリティ対策
揮発性に関する問題
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。このとき，稼働状態にある調査対象のサーバ，記憶媒体などから表に示す a～d を証拠として保全する。保全の順序のうち，揮発性の観点から最も適切なものはどれか。
| 証拠として保全するもの | |
|---|---|
| a | 遠隔にあるログサーバに記録された調査対象サーバのアクセスログ |
| b | 調査対象サーバにインストールされていた会計ソフトのインストール用 CD |
| c | 調査対象サーバのハードディスク上の表計算ファイル |
| d | 調査対象サーバのルーティングテーブルの状態 |
- アa → c → d → b
- イb → c → a → d
- ウc → a → d → b
- エd → c → a → b
答えと解説を見る
✓ これが正解エd → c → a → b
解説
揮発性の高い順に、ルーティングテーブル、ディスク、遠隔ログ、CDです。
デジタルフォレンジックスで証拠を保全するときは、失われやすいもの、つまり揮発性の高いものから先に保全します。稼働中のサーバのルーティングテーブルはメモリ上にあり、電源断や時間の経過で書き換わるので、最も揮発性が高くなります。次がハードディスク上の表計算ファイルで、サーバが動いている間に更新や上書きが起こり得ます。遠隔のログサーバに記録されたアクセスログは調査対象のサーバとは別の場所にあり、比べると失われにくいものです。インストール用CDは内容が変わらない媒体で、最も揮発性が低くなります。よってd、c、a、bの順です。メモリ上、手元のディスク、遠隔の記録、変わらない媒体と、消えやすさで並べるのがポイントです。
ほかの選択肢はなぜ違うのか
- アa → c → d → b：遠隔のアクセスログから始め、ルーティングテーブルを三番目に回す順序です。メモリ上にあって最も消えやすいルーティングテーブルを後回しにしているので、保全するまでの間に内容が失われるおそれがあります。
- イb → c → a → d：内容が変わらないインストール用CDを最初に保全し、ルーティングテーブルを最後にしています。揮発性の低いものから順に並べた形で、消えやすさに沿った順序とは正反対です。
- ウc → a → d → b：表計算ファイルと遠隔のログを先に保全し、ルーティングテーブルを三番目にしています。メモリ上の情報はディスク上のファイルより早く失われるので、ルーティングテーブルを先に保全しなければなりません。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- 記憶媒体データを保存しておくための装置や媒体。ハードディスクやSSD、USBメモリ、光ディスクなどがあり、容量や速さが違います。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
- アクセスログ誰がいつどの情報に触れたかを残しておく記録のことです。利用状況の把握や障害の調査、サイトの改善などに役立ちます。
- 会計お金の動きを記録し、まとめて報告する仕事のことをいいます。在庫の評価のしかたなど、決められた方法に従って計算します。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。回転する円盤に読み書きするので、容量あたりの値段が安い反面、衝撃に弱いです。
出典：令和3年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問17
同じ用語が出る問題
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）