デジタルフォレンジックスとは？VPNや署名との違い
ITパスポート試験 令和7年度 問74 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
デジタルフォレンジックスの説明として，適切なものはどれか。
- ア
コンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること
- イ
システムを実際に攻撃して脆弱性の有無を調べること
- ウ
通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること
- エ
電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること
会話形式の解説
講師今回はデジタルフォレンジックスの意味を問う問題です。ほかの選択肢には、それぞれ別のセキュリティ用語の説明が入っています。どの用語の説明なのかを一つずつ当てはめていくと、迷わずに解けます。
受験者フォレンジックスというカタカナ語が、私にはぴんときません。セキュリティ対策の一種だとは思うのですが、何をするものなのか分かりません。
講師手がかりは言葉の由来です。フォレンジックはもともと「法廷の」「鑑識の」という意味です。犯罪や紛争が起きたあとに、電子データを証拠として集めて残しておく活動だと考えてください。
受験者鑑識ということは、事件のあとに調べるのですね。そうすると、削除された電子メールを復元して証拠を集め、保全するという選択肢が当てはまりそうです。
講師そのとおりで、それが正解です。メールは削除しても完全には消えておらず、復元できる場合があります。取り出したデータを、法的な証拠として使える形で残すことが目的です。
受験者システムを実際に攻撃して脆弱性を調べる選択肢も、調査という点では似ている気がします。
講師それはペネトレーションテスト、日本語では侵入テストの説明です。これから起こりうる攻撃に備えて弱点を見つけるためのものです。過去の出来事について証拠を集めるフォレンジックスとは、目的が違います。
受験者公衆回線を専用回線のように使う選択肢はVPNですね。ハッシュデータを秘密鍵で暗号化する選択肢は、デジタル署名だと思います。
講師どちらも正しいです。VPNは通信経路を暗号化して、やり取りの内容を秘匿する技術です。デジタル署名は、受け取った側が送信者の公開鍵で検証します。それによって、送信者が本人であることと、内容が改ざんされていないことを確かめます。
受験者整理すると、事件のあとに証拠を集めて残すのがフォレンジックス、事前に攻撃して弱点を探すのがペネトレーションテストです。通信を守るのがVPN、本人確認と改ざん検知に使うのがデジタル署名ですね。
講師よくまとまっています。補足すると、フォレンジックスでは、集めた証拠が改ざんされていないことを示せるかが重要です。そのため、取得したデータのハッシュ値を記録するなど、決められた手順に沿って保全します。フォレンジックスでもハッシュ値は使いますが、ハッシュを秘密鍵で暗号化するという選択肢は、デジタル署名の説明です。区別しておきましょう。
まとめ
デジタルフォレンジックスとは、犯罪や法的紛争が起きたときに、電子データを収集・保全・分析して、法的な証拠として使えるようにする技術や活動です。調べる対象は、PCやサーバ、スマートフォン、ネットワーク機器などに残された電磁的記録です。システムを実際に攻撃して脆弱性を調べるのはペネトレーションテスト、公衆回線を専用回線のように使うのはVPN、ハッシュ値を秘密鍵で暗号化するのはデジタル署名です。フォレンジックスでも証拠の保全にハッシュ値を使いますが、デジタル署名とは別のものとして区別しておく必要があります。
解答・解説
正解はアです
この問題のテーマ
デジタルフォレンジックスの意味を問う問題です。あわせて、ペネトレーションテスト、VPN、デジタル署名といった、ほかのセキュリティ用語と区別できるかどうかも確かめています。
解き方の考え方
「フォレンジック」はもともと「法廷の」「鑑識の」という意味の言葉です。そのため、犯罪や紛争のあとに電子データを証拠として集め、残しておく活動を表す選択肢を探します。残りの選択肢は、それぞれ別の用語の説明になっています。どの用語の説明かを一つずつ当てはめて消していけば、迷わずに答えられます。
選択肢ごとの解説
- ○ア コンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること犯罪や法的紛争が起きたときに、削除された電子メールを復元するなどして証拠を集め、保全するという説明は、デジタルフォレンジックスそのものです。削除したメールでも完全には消えておらず、復元できる場合があります。こうして取り出したデータを、法的な証拠として使える形で残すことが目的です。
- ×イ システムを実際に攻撃して脆弱性の有無を調べることシステムを実際に攻撃して脆弱性があるかどうかを調べる説明は、ペネトレーションテスト（侵入テスト）のものです。これから起こりうる攻撃に備えて弱点を見つけることが目的なので、過去の出来事について証拠を集めるフォレンジックスとは目的が異なります。
- ×ウ 通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること通信経路を暗号化して、公衆回線をあたかも専用回線のように使うという説明は、VPNのものです。VPNは通信の内容を秘匿し、安全にやり取りするための技術で、証拠の収集や保全とは関係がありません。
- ×エ 電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化することハッシュデータを本人の秘密鍵で暗号化するという説明は、デジタル署名を作る処理のことです。受け取った側は送信者の公開鍵で署名を検証し、送信者が本人であることと、内容が改ざんされていないことを確かめます。
補足
フォレンジックスでは、集めた証拠が改ざんされていないことを示せるかどうかが重要です。そのため、取得したデータのハッシュ値を記録しておくなど、決められた手順に沿って保全します。エの選択肢にも「ハッシュ」という語が出てきますが、これはデジタル署名の説明です。「ハッシュ」という言葉だけを見てフォレンジックスと結びつけないように注意してください。
POINT
- デジタルフォレンジックスとは、電子データを収集・保全・分析して、法的な証拠として使えるようにする技術や活動のことです。
- 調べる対象は、PCやサーバ、スマートフォン、ネットワーク機器などに残された電磁的記録です。
- システムを実際に攻撃して脆弱性を調べるのはペネトレーションテストです。
- 公衆回線を専用回線のように使うのはVPN、ハッシュ値を秘密鍵で暗号化するのはデジタル署名です。