不正アクセスの証拠調査で注目する点は何か
ITパスポート試験 平成31年度春期 問99 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
外部からの不正アクセスによるコンピュータに関する犯罪の疑いが生じた。そのとき，関係する機器やデータ，ログなどの収集及び分析を行い，法的な証拠性を明らかにするための手段や技術の総称はどれか。
- ア
ディジタルサイネージ
- イ
ディジタル署名
- ウ
ディジタルディバイド
- エ
ディジタルフォレンジックス
会話形式の解説
講師この問題では、電子的な記録を何のために調べるかに注目します。手掛かりは、法的な証拠性です。
受験者ディジタル署名も証拠と関係しそうです。文書を確認する技術では足りないのですか。
講師ディジタル署名は、文書の作成者を確認するために使われます。機器やログを収集・分析する技術の総称ではありません。
受験者では、ディジタルサイネージはどうでしょうか。画面を使うので、電子的な記録とも関係がありそうです。
講師ディジタルサイネージは、画面で広告や案内を表示する仕組みです。記録を調査して証拠性を検討するものではありません。
受験者ディジタルディバイドは、情報技術を利用できる程度の差を指す言葉でしたね。
講師そのとおりです。利用できる程度の格差を指すので、犯罪の疑いに関わる記録の調査とは別の概念です。
受験者機器やログを集めて分析し、法的な証拠性を検討するなら、ディジタルフォレンジックスですか。
講師正解です。ディジタルフォレンジックスは、電子的な記録を調査する技術の総称です。関係する機器や記録を収集・保全し、分析します。
受験者「ディジタル」という共通部分ではなく、証拠性を検討するための収集・保全・分析かどうかで選べばよいのですね。
講師はい。似た名前が並んだら、後ろに続く語の意味と、それぞれの技術が何をするかを比べましょう。
まとめ
正解はディジタルフォレンジックスです。関係する機器や電子的な記録を収集・保全して分析し、法的な証拠性を検討する技術の総称です。ディジタル署名は文書の作成者の確認、ディジタルサイネージは広告や案内の表示、ディジタルディバイドは情報技術の利用に関する格差を指します。
解答・解説
正解はエです
この問題のテーマ
電子的な記録を調査し、法的な証拠性を検討する技術を問う問題です。
解き方の考え方
「不正アクセスの疑い」「機器・データ・ログの収集と分析」「法的な証拠性」が手掛かりです。単に情報を表示したり、文書の作成者を確認したりする技術ではなく、電子的な記録を調査する技術を選びます。
選択肢ごとの解説
- ×ア ディジタルサイネージアのディジタルサイネージは、画面を使って広告や案内を表示する仕組みです。機器やログを調査して証拠性を検討するものではありません。
- ×イ ディジタル署名イのディジタル署名は、文書の作成者を確認するために使われます。電子的な記録を収集・分析する技術の総称ではありません。
- ×ウ ディジタルディバイドウのディジタルディバイドは、情報技術を利用できる程度に生じる格差を指します。犯罪の疑いに関わる記録の調査とは別の概念です。
- ○エ ディジタルフォレンジックスエのディジタルフォレンジックスは、電子的な記録を調査し、法的な証拠性を検討する技術の総称です。関係する機器や記録を収集・保全して分析するという問題文の説明に一致します。
補足
似た問題では、「ディジタル」という共通部分に惑わされず、後ろに続く語の意味を比べます。文書の作成者の確認ならディジタル署名、画面での広告や案内ならディジタルサイネージです。
POINT
- ディジタルフォレンジックスは、電子的な証拠を調査する技術の総称です。
- 調査では、関係する機器や記録を収集・保全し、分析します。
- 「法的な証拠性」が、ディジタルフォレンジックスを選ぶ決め手です。