ITパスポート 令和7年度 問74

✓ これが正解ア コンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること

解説

事件のあとに証拠を集め、元の状態を壊さないまま保ちます。

犯罪や争いが起きたとき、何が行われたかは機器の中に痕跡として残っています。ただし、電源を入れ直したり普通に操作したりするだけでその痕跡は上書きされて消えてしまいます。そこで、消された記録を復元したり、元の状態を変えないように写しを取ったりして、証拠として使える形で集め、保っておきます。これがデジタルフォレンジックスです。あとで争いになったときに、この記録が事実を示すよりどころになります。削除された電子メールを復元して証拠を収集し保全するという記述が当てはまります。集めることと、変えずに保つことの両方が必要です。

ほかの選択肢の解説

• イ システムを実際に攻撃して脆弱性の有無を調べること：実際に攻撃を仕掛けて弱いところがあるかを調べることで、ペネトレーションテストにあたります。起きる前に確かめる備えであり、起きたあとに証拠を集める営みではありません。
• ウ 通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること：通信の経路を暗号にして、公衆の回線をあたかも専用の回線のように使うことで、VPNにあたります。安全に運ぶための仕組みであり、痕跡を集めて保つこととは別です。
• エ 電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること：ファイルなどから求めた短い値を本人だけが持つ鍵で暗号にすることで、確かに本人が作ったと示すための仕組みです。作るときの手続きであり、後から証拠を集める営みではありません。