応用情報技術者試験 令和7年度 秋期 午前、全80問のうちの問44。
デジタルフォレンジックスの
- アサーバと
ネットワーク機器の ログを ログ管理サーバに 集約し， リアルタイムに 相関分析する ことに よって， 不正アクセスを 検出する。 - イサーバの
ハードディスクを 解析し， 削除された ログファイルを 復元する ことに よって， 不正アクセスの 痕跡を 発見する。 - ウ電子メールを
外部に 送る 際に，本文及び添付ファイルを 暗号化する ことに よって， 情報漏えいを防ぐ。 - エプログラムを
実行する 際に， プログラムファイルの ハッシュ値と 脅威情報とを 突き合わせる ことに よって， プログラムが マルウェアか どうかを 検査する。
答えと解説を開く
正解はイです。
デジタルフォレンジックスは、
ほかの選択肢が違う理由
- アログを
集めて リアルタイムに 分析し、 不正を 見つけるのは SIEM の 働きです。 起きている 最中の 検知であり、 事後の 証拠調べとは 違います。 - ウメールを
暗号化して 漏えいを 防ぐのは、 事前の 対策です。 事故の あとの 調査では ありません。 - エ実行の
前に ハッシュ値で マルウェアか どうかを 調べるのは、 マルウェア対策の ソフトなどに よる 予防です。
仕組み
フォレンジックスでは、
集めた