令和5年度 秋期 プロジェクトマネージャ試験 午前II 問24
デジタルフォレンジックスに該当するものはどれか。
解答・解説
正解: エ. 犯罪に関する証拠となり得るデータを保全し,調査,分析,その後の訴訟などに備える。
正解はエです。
デジタルフォレンジックス(Digital Forensics)とは、不正アクセスや情報漏えいなどのセキュリティインシデントが発生した際に、原因究明や法的証拠となるデータを保全・調査・分析する一連の技術や手順のことです。
各選択肢の解説
- ア: 画像、音楽などのデジタルコンテンツに著作権者などの情報を埋め込む技術は、デジタルウォーターマーク(電子透かし)の説明です。
- イ: コンピュータやネットワークのセキュリティ上の弱点を発見するテストとして、システムを実際に攻撃して侵入を試みる手法は、ペネトレーションテスト(侵入テスト)の説明です。
- ウ: 巧みな話術、盗み聞き、盗み見などの手段によって、ネットワークの管理者や利用者などからパスワードなどのセキュリティ上重要な情報を入手する手法は、ソーシャルエンジニアリングの説明です。
- エ: 正解です。犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備えることは、デジタルフォレンジックスの目的と一致します。