平成29年度 秋期 午前Ⅱ 問18
情報セキュリティ対策
デジタルフォレンジックスの問題
ディジタルフォレンジックスに該当するものはどれか。
- ア画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。
- イコンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。
- ウネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。
- エ犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。
答えと解説を見る
✓ これが正解エ犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。
解説
デジタルフォレンジックスは、証拠となるデータを保全し訴訟に備える活動です。
デジタルフォレンジックスは、不正アクセスや情報漏えいなどの事件が起きたときに、コンピュータや記録媒体、ログなどから証拠となり得るデータを集め、改ざんされない形で保全し、分析する技術や手続です。後で訴訟などに使うことを考え、集めた手順や保管の記録まで含めて、証拠としての信頼性を保つことが重視されます。犯罪の証拠となり得るデータを保全し、その後の訴訟に備えるという説明は、この目的と一致します。似た用語は、事後に証拠を守るのか、事前に弱点を探すのか、情報を埋め込むのか、目的で切り分けると見分けやすくなります。
ほかの選択肢はなぜ違うのか
- ア画像や音楽などのディジタルコンテンツに著…：画像や音楽などのコンテンツに著作権者などの情報を埋め込む技術は、電子透かしです。不正な複製の追跡などに使われるもので、事件の証拠を保全する活動ではありません。
- イコンピュータやネットワークのセキュリティ…：システムを実際に攻撃して侵入を試み、セキュリティ上の弱点を見つけるテスト手法は、ペネトレーションテストです。事件が起きる前に弱点を探す活動で、起きた事件の証拠を扱うものではありません。
- ウネットワークの管理者や利用者などから，巧…：巧みな話術や盗み聞き、盗み見などでパスワードなどの重要な情報を得る手口は、ソーシャルエンジニアリングです。情報を不正に得る攻撃側の手口で、証拠を守る活動とは目的が逆です。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
- 著作権文章や絵、プログラムなどを作った人に自動で生まれる権利。届け出をしなくても、作った時点で発生します。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
出典：平成29年度 秋期 ネットワークスペシャリスト試験 午前Ⅱ 問18
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問25：ステージング環境の説明（テスト）
- 令和5年度 春期 午前Ⅱ 問21：IEEE 802.1Xの問題（パスワード）
- 令和4年度 春期 午前Ⅱ 問25：ステージング環境の説明（テスト）
- 令和4年度 春期 午前Ⅱ 問20：デジタルフォレンジックスの問題（デジタルフォレンジックス）
- 令和元年度 秋期 午前Ⅱ 問25：著作権保護技術に関する問題（著作権）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）