セキュリティ｜令和7年度 ITパスポート試験 問74

• ✓ これが正解コンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること
• システムを実際に攻撃して脆弱性の有無を調べること
• 通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること
• 電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること

解説

事件のあとに証拠を集め、元の状態を壊さないまま保ちます。

犯罪や争いが起きたとき、何が行われたかは機器の中に痕跡として残っています。ただし、電源を入れ直したり普通に操作したりするだけでその痕跡は上書きされて消えてしまいます。そこで、消された記録を復元したり、元の状態を変えないように写しを取ったりして、証拠として使える形で集め、保っておきます。これがデジタルフォレンジックスです。あとで争いになったときに、この記録が事実を示すよりどころになります。削除された電子メールを復元して証拠を収集し保全するという記述が当てはまります。集めることと、変えずに保つことの両方が要ります。

ほかの選択肢はなぜ違うのか

• 実際に攻撃を仕掛けて弱いところがあるかを調べることで、ペネトレーションテストにあたります。起きる前に確かめる備えであり、起きたあとに証拠を集める営みではありません。
• 通信の経路を暗号にして、公衆の回線をあたかも専用の回線のように使うことで、VPNにあたります。安全に運ぶための仕組みであり、痕跡を集めて保つこととは別です。
• ファイルなどから求めた短い値を本人だけが持つ鍵で暗号にすることで、確かに本人が作ったと示すための仕組みです。作るときの手続きであり、後から証拠を集める営みではありません。

この問題に関係する言葉

• デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
• ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
• VPN公衆回線の上に暗号化した通り道を作り、専用線のように使う仕組みです。通信路を守るものなので、Webアプリへの攻撃そのものを遮る役目はありません。
• ハッシュハッシュ関数で作られた値そのもの。元に戻せないので、中身を見せずに同じかどうかだけを確かめるのに使えます。

出典：令和7年度 ITパスポート試験 問74

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）