令和5年度 秋期 午前Ⅱ 問24
セキュリティ
デジタルフォレンジックスの問題
デジタルフォレンジックスに該当するものはどれか。
- ア画像，音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。
- イコンピュータやネットワークのセキュリティ上の弱点を発見するテストとして，システムを実際に攻撃して侵入を試みる。
- ウ巧みな話術，盗み聞き，盗み見などの手段によって，ネットワークの管理者，利用者などから，パスワードなどのセキュリティ上重要な情報を入手する。
- エ犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
答えと解説を見る
✓ これが正解エ犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える。
解説
証拠となるデータを保全し、調査や訴訟に備えるのがデジタルフォレンジックスです。
デジタルフォレンジックスは、不正アクセスや情報漏えいなどが起きたときに、証拠となり得るデータを改ざんされない形で保全し、調査や分析を行って、その後の訴訟などに備える取組みです。コンピュータやネットワークに残る記録は消えたり書き換わったりしやすいので、まず元のデータを保全し、複製したデータで分析するといった手順を踏みます。見分ける軸は、その技術の目的が証拠の確保か、権利の表示か、弱点の発見か、情報の詐取かです。犯罪の証拠と訴訟への備えという語句があれば、デジタルフォレンジックスの説明だと判断できます。
ほかの選択肢はなぜ違うのか
- ア画像，音楽などのデジタルコンテンツに著作…：デジタルコンテンツに著作権者などの情報を埋め込むのは、電子透かしの技術です。著作物の権利を示したり不正な複製を追跡したりするためのもので、事件の証拠を保全する取組みではありません。
- イコンピュータやネットワークのセキュリティ…：システムを実際に攻撃して侵入を試み、セキュリティ上の弱点を見つけるのは、ペネトレーションテストです。事故が起きる前に弱点を洗い出す検査であり、起きた事案の証拠を集める取組みとは目的が違います。
- ウ巧みな話術，盗み聞き，盗み見などの手段に…：話術や盗み聞き、盗み見などでパスワードなどを聞き出すのは、ソーシャルエンジニアリングと呼ばれる攻撃の手口です。証拠を守る側の取組みではなく、情報を盗み取る側の行為です。
この問題の用語
- デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
- ペネトレーションテスト脆弱性を探したうえで、実際に侵入できるかどうかを試してみる検査。見つけるだけでなく、本当に入れるかを確かめるところが違います。
- 著作権文章や絵、プログラムなどを作った人に自動で生まれる権利。届け出をしなくても、作った時点で発生します。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
出典：令和5年度 秋期 プロジェクトマネージャ試験 午前Ⅱ 問24
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問25：デジタルフォレンジックスの問題（デジタルフォレンジックス）
- 令和7年度 秋期 午前Ⅱ 問23：多要素認証疲労攻撃の例（パスワード）
- 令和7年度 秋期 午前Ⅱ 問14：妥当性確認プロセスの目的（証拠）
- 令和5年度 秋期 午前Ⅱ 問17：著作権に関する問題（著作権）
- 平成29年度 春期 午前Ⅱ 問25：ペネトレーションテストの問題（ペネトレーションテスト）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）