令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問25

デジタルフォレンジックス（Digital Forensics）とは、不正アクセスや情報漏洩などのコンピュータ犯罪が発生した際に、原因究明や法的証拠となる機器やデータ、電子的記録を収集・解析し、法廷などで証拠として提示できるようにする技術や一連の手続きのことです。
問題文の「犯罪に関する証拠となり得るデータを保全し，調査，分析，その後の訴訟などに備える」はまさにこの目的と一致するため、エが正解となります。

各選択肢の解説

• ア：電子透かし（デジタルウォーターマーク）の説明です。画像や音楽などのデジタルコンテンツに著作権者などの情報を埋め込み、不正利用の検知や著作権の保護を行います。
• イ：ペネトレーションテスト（侵入テスト）の説明です。システムやネットワークのセキュリティ上の弱点を発見するため、実際に攻撃者の手法を用いてシステムに侵入を試みるセキュリティテストです。
• ウ：ソーシャルエンジニアリングの説明です。人間の心理的な隙や行動のミスにつけ込み、巧みな話術や盗み聞き、盗み見などの物理的・心理的な手段を用いて、パスワードなどの機密情報を入手します。
• エ：正解です。デジタルフォレンジックスの説明です。