情報セキュリティマネジメント 平成28年度 秋期 午前 問38

✓ これが正解ウ ディジタルフォレンジックス

解説

証拠を保全し収集して調べる技法がデジタルフォレンジックスです。

デジタルフォレンジックスは、不正アクセスなどの事件や事故が起きたあとに、何がどう起きたのかを後から示せるようにする活動です。ふつうの原因調査と違うのは、集めたデータが法的な証拠として通用するかどうかまで考える点にあります。だから、機器やデータをもとの状態のまま保ち、決められた手順で収集して分析するという流れを踏みます。この、証拠としての価値を損なわないようにデータを扱う手続が証拠保全です。設問が述べるとおり、インシデントの調査だけでなくシステム監査で監査証拠をそろえる場面にも使えるので、証拠を収集し保全する技法として当てはまります。

ほかの選択肢の解説

• ア コンティンジェンシープラン：不測の事態が起きたときに誰が何をするかをあらかじめ決めておく計画を指す語です。事が起きる前の備えを定めるものであり、起きたあとにデータを証拠として扱う技法ではありません。
• イ サンプリング：調べたい全体の中から一部を抜き出して確かめ、そこから全体の状況を推し量る手法を指す語です。調べ方の選び方にあたるもので、証拠としての価値を保ったままデータを扱う手続とは別です。
• エ ベンチマーキング：他社などの優れたやり方と自社のやり方を比べ、差を埋めるための目標を定める取組を指す語です。改善のための比較であり、事後にデータを集めて保つこととは目的が異なります。