情報セキュリティマネジメント 平成29年度 春期 午前 問15

✓ これが正解エ 不正アクセスなどコンピュータに関する犯罪に対してデータの法的な証拠性を確保できるように，原因究明に必要なデータの保全，収集，分析をすること

解説

法的な証拠性を保ったままデータを保全し調べる活動です。

デジタルフォレンジックスは、不正アクセスなどコンピュータに関わる犯罪や事故が起きたあとに、何がどう起きたのかを後から示せるようにする活動です。ふつうの原因調査と違うのは、集めたデータが法的な証拠として通用するかどうかまで考える点にあります。だから、機器やデータをもとの状態のまま保ち、決められた手順で収集し、分析するという流れを踏みます。この、証拠としての価値を損なわないようにデータを扱う手続が証拠保全です。設問が問う説明としては、データの法的な証拠性を確保できるように、原因究明に必要なデータの保全、収集、分析をするというものが当てはまります。残りの三つは、いずれも事件が起きる前の備えや日常の運用を述べたものです。

ほかの選択肢の解説

• ア あらかじめ設定した運用基準に従って，メールサーバを通過する送受信メールをフィルタリングすること：あらかじめ決めた基準で送受信メールをふるい分ける運用は、迷惑メールや不審な添付を日々の運用の中で選り分けるための仕組みです。事件が起きたあとに証拠となるデータを扱う手続とは目的が異なります。
• イ 外部からの攻撃や不正なアクセスからサーバを防御すること：外部からの攻撃や不正なアクセスからサーバを守ることは、被害そのものが起きないようにするための防御です。起きてしまったあとに、後から示せる形でデータを残す取組を述べたものではありません。
• ウ 磁気ディスクなどの書換え可能な記憶媒体を廃棄する前に，単に初期化するだけではデータを復元できる可能性があるので，任意のデータ列で上書きすること：廃棄する記憶媒体を任意のデータ列で上書きするのは、初期化だけでは残ってしまう内容を読み取れなくする消去の方法です。証拠を残す側ではなく、逆に読めなくする側の話になります。