情報セキュリティマネジメント 令和5年度 科目A 問3

✓ これが正解ウ 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること

解説

法的な証拠となるデータを集め保管し調査分析することです。

デジタルフォレンジックスは、情報セキュリティインシデントが起きたときに、何が起きたのかを後から示せるようにする活動です。単に原因を調べるだけでなく、集めたデータが法的な証拠として通用するように、収集の仕方や保管の仕方に手続を守る点が特徴です。だから、法的な証拠となるデータを収集し、保管し、調査分析することという説明が正解です。集める、保管する、調べるという三つがそろって初めて証拠として使えます。

ほかの選択肢の解説

• ア サイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報をセキュリティ対策機器に提供すること：脅威情報を決まった形式で記述してセキュリティ対策機器に提供するのは、脅威情報を共有する取組です。事後に証拠を集めて調べる活動とは目的が異なります。
• イ 受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること：添付された実行ファイルを動かして不正な振る舞いを保存前に確かめるのは、メールを受け取る段階での検査です。インシデント後に証拠を扱う活動ではありません。
• エ 内部ネットワークにおいて，通信データを盗聴されないように暗号化すること：内部ネットワークの通信を盗聴されないよう暗号化するのは、被害を防ぐための対策です。起きた後に証拠を集めて調べるデジタルフォレンジックスとは役割が違います。