平成30年度春期問97 デジタルフォレンジックスと証拠保全

問題

デジタルフォレンジックスの目的として，適切なものはどれか。

自社システムを攻撃して不正侵入を試みるテストを実施して，脆弱性を発見する。

情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

デジタルデータに対して定期的にウイルスチェックを行い，安全性を確認する。

パスワード認証方式からバイオメトリクス認証方式に切り替えて，不正侵入のリスクを低減する。

先に解説を見る

正解イ

情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。

解説

デジタルフォレンジックスは、不正アクセス、情報漏えい、内部不正などが起きた後、原因や経路を調査し、裁判や社内調査で証拠として扱えるよう電子データを収集・保全・分析する活動です。原本を変えず、誰がいつ扱ったかを記録することが重要です。

ア
許可を得て実際に侵入を試み、攻撃可能な脆弱性を調べるのはペネトレーションテストです。

ウ
ウイルスチェックは、ファイルなどにマルウェアが含まれていないかを調べる対策です。事件の経緯を調べるために電子データを証拠として収集・保全する活動とは目的が異なります。

エ
生体情報を用いた認証への切替えは、本人確認を強化して不正侵入を防ぐための対策です。侵入後の証拠を収集・保全するデジタルフォレンジックスとは役割が異なります。