インシデント管理・組織/機関・基準・セキュリティ評価｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問38

• コンティンジェンシープラン
• サンプリング
• ✓ これが正解ディジタルフォレンジックス
• ベンチマーキング

解説

証拠を保全し収集して調べる技法がデジタルフォレンジックスです。

デジタルフォレンジックスは、不正アクセスなどの事件や事故が起きたあとに、何がどう起きたのかを後から示せるようにする活動です。ふつうの原因調査と違うのは、集めたデータが法的な証拠として通用するかどうかまで考える点にあります。だから、機器やデータをもとの状態のまま保ち、決められた手順で収集して分析するという流れを踏みます。この、証拠としての価値を損なわないようにデータを扱う手続が証拠保全です。設問が述べるとおり、インシデントの調査だけでなくシステム監査で監査証拠をそろえる場面にも使えるので、証拠を収集し保全する技法として当てはまります。

ほかの選択肢はなぜ違うのか

• 不測の事態が起きたときに誰が何をするかをあらかじめ決めておく計画を指す語です。事が起きる前の備えを定めるものであり、起きたあとにデータを証拠として扱う技法ではありません。
• 調べたい全体の中から一部を抜き出して確かめ、そこから全体の状況を推し量る手法を指す語です。調べ方の選び方にあたるもので、証拠としての価値を保ったままデータを扱う手続とは別です。
• 他社などの優れたやり方と自社のやり方を比べ、差を埋めるための目標を定める取組を指す語です。改善のための比較であり、事後にデータを集めて保つこととは目的が異なります。

この問題に関係する言葉

• デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
• 証拠保全後から法的な証拠として使えるように、原本性を保って集めることです。標本を抜き出して調べるサンプリングとは、目的が違います。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• サンプリング全体から一部を抜き出して調べ、全体の傾向を推し量る方法です。証拠を保全して集める技法ではありません。
• 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。

出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問38

この問題を演習で解く

同じ単元をまとめて解くならインシデント管理・組織/機関・基準・セキュリティ評価へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）