ITパスポート 平成30年度 春期 特別措置試験 問97

✓ これが正解イ 情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

解説

法的な証拠になり得るデータを集めて保全することです。

何かが起きた後で、何が起きたのかを示せるようにしておく取り組みが聞かれています。記録や痕跡を集め、後から書き換えられていないことを示せる形で保存します。裁判などの場で証拠として使えるようにするのが目的なので、集める手順と保存の仕方そのものが重要になります。残りの三つは、いずれも起きる前に手を打つ話です。自社の仕組みへ実際に侵入を試して弱点を見つけるペネトレーションテスト、定期的に不正な仕組みが入っていないか確かめる作業、そして合言葉による確認を身体の特徴による確認へ切り替える対策。三つとも予防の側にあります。起きる前の備えなのか、起きた後の証明なのか。この向きで分けると、四つはきれいに分かれます。

ほかの選択肢の解説

• ア 自社システムを攻撃して不正侵入を試みるテストを実施して，脆弱性を発見する。：自社の仕組みに対して実際に侵入を試し、弱点を見つける取り組みです。起きる前に弱点をつぶすための活動で、起きた後の証拠を残す話ではありません。時点が手前にあるので、向きで分ければ外せます。
• ウ ディジタルデータに対して定期的にウイルスチェックを行い，安全性を確認する。：定期的に不正な仕組みが入っていないかを確かめ、安全を確認する作業で、これも起きる前の予防にあたります。見つけたら消すことが目的で、証拠として使える形で残す目的は含まれていません。
• エ パスワード認証方式からバイオメトリクス認証方式に切り替えて，不正侵入のリスクを低減する。：本人確認のやり方を、合言葉から身体の特徴へ切り替える対策です。侵入されにくくするための備えで、起きた後に何があったかを示すための取り組みとは時点の向きが逆です。