デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

テクノロジ系・一部改変

アサーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。

なぜ違う: SIEM によるリアルタイム検出で、事後の証拠解析であるフォレンジックスとは異なる。

イサーバのハードディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。

ウ電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。

なぜ違う: 漏えい防止策で、証拠解析の手順ではない。

エプログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報とを突き合わせることによって，マルウェアかどうかを検査する。

なぜ違う: マルウェア検査で、フォレンジックスの手順ではない。

正解: イ

要点: ディスクを解析し削除ログを復元して痕跡を探す＝フォレンジックスの解析。

デジタルフォレンジックスは証拠の保全・解析。サーバのハードディスクを解析し、削除されたログファイルを復元して不正アクセスの痕跡を探すのが該当例。ログのリアルタイム相関分析は SIEM、暗号化は漏えい防止、ハッシュ照合はマルウェア検査で別の活動。

関連キーワード: フォレンジックス・証拠保全・インシデント対応

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度秋期応用情報技術者試験午前問44