セキュリティ｜平成29年度 春期 ITパスポート試験（特別措置試験） 問61

• 2台の外部記憶装置に同じデータを書き込むことで，1台が故障しても可用性を確保する方式
• 公衆回線網を使用して構築する，機密性を確保できる仮想的な専用ネットワーク
• ✓ これが正解コンピュータに関する犯罪や法的紛争の証拠を明らかにする技術
• ディジタル文書の正当性を保証するために付けられる暗号化された情報

解説

事故が起きた後に、残った跡から筋道を組み立てて示す技術です。

コンピュータの中には、消したつもりの記録や、いつ誰が触れたかの跡が残っています。事故が起きた後、それを壊さないまま取り出して、何が起きたのかを筋道立てて示すのがディジタルフォレンジックスです。裁判や社内の処分では、集めたものが証拠として通用するかが問われます。そのため、取り出した順番や、誰がいつ預かっていたかまで記録に残します。途中で書き換えられていないことを、後から示せるようにしておくためです。ほかの三つは、いずれも事故を防ぐ側の備えにあたります。起きる前に守るのか、起きた後に調べるのかで分けると、迷いません。集めたものが正しく扱われたことを、後から第三者が追える形にしておくのも仕事のうちです。手順を残さずに取り出してしまうと、中身が正しくても証拠としては弱くなります。

ほかの選択肢はなぜ違うのか

• 2台の外部記憶装置へ同じ内容を書いておき、片方が壊れても使い続けられるようにする仕組みです。RAIDと呼ばれます。守っているのは止まらないことで、後から跡を追う働きはありません。何が起きたのかまでは、この仕組みでは分かりません。
• 公衆の回線の上に、外から覗かれない通り道を作る技術です。VPNと呼ばれます。守っているのは運んでいる最中の中身であって、起きてしまった後の調査とは役目が違います。通った後の記録を集める働きはありません。
• 文書が本人のもので、途中で書き換えられていないことを示す情報です。デジタル署名にあたります。前もって付けておく備えなので、事故の後に跡を集める技術ではありません。付ける時点と、調べる時点で、使う場面が前後に分かれています。

この問題に関係する言葉

• ディジタルフォレンジックス
• VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
• RAID複数台のディスクを組み合わせて1つのように扱う仕組み。1台が壊れてもデータを保てるようにする使い方があります。
• デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問61

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）