情報セキュリティスペシャリスト平成21年秋期 午前Ⅱ 問9

問9

コンピュータフォレンジクスの説明として,適切なものはどれか。
  • あらかじめ設定した運用基準に従って,メールサーバを通過する送受信メールをフィルタリングすること
  • 磁気ディスクなどの書換え可能な記憶媒体を単に初期化するだけではデータを復元される可能性があるので,覆い隠すように上書きすること
  • 不正アクセスなどコンピュータに関する犯罪の法的な証拠性を確保できるように,原因究明に必要な情報を保全,収集して分析すること
  • ホストに対する外部からの攻撃や不正なアクセスを防御すること
  • [出題歴]
  • 情報セキュリティ H18春期 問44
  • 情報セキュリティ H20春期 問43

分類

テクノロジ系 » セキュリティ » 情報セキュリティ対策

正解

解説

コンピュータフォレンジクス(デジタルフォレンジックス)は、インシデントの発生時に関連するデジタル機器上の電磁的記録を確実かつ正確に収集・取得し、保全するとともに、分析・解析を行い、法定紛争やトラブルにおける立証に役立てる活動です。

PCやサーバ、スマートフォン、ネットワーク機器など証拠保全の対象となる機器を特定し、そこに残された電子的な痕跡を法的要件を満たす形で取得・保全を行いますが、適切な方法で取得・保全を行うためには高度な専門的技術が必要とされます。

電磁的記録を適切に保全することは、サイバー攻撃への対策となるだけではなく、犯罪や内部不正などの法的紛争に対処する観点からも重要であり、デジタルフォレンジックスに対するニーズは高まってきています。

したがって「ウ」が適切な記述です。
  • 電子メールフィルタリングの説明です。
  • 上書きによる物理フォーマットの説明です。
  • 正しい。コンピュータフォレンジクスの説明です。
  • ファイアウォールなどの説明です。
© 2014- 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop