ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問74 削除データから証拠を集める

ITパスポート 令和7年度 公開問題、全100問のうちの問74。

出典：令和7年度 ITパスポート試験 公開問題 問74（振り仮名（脆弱性）は省いた）

デジタルフォレンジックスの説明として，適切なものはどれか。

  1. アコンピュータに関する犯罪や法的紛争が生じた際に，コンピュータから削除された電子メールを復元するなどして，証拠を収集し保全すること
  2. イシステムを実際に攻撃して脆弱性の有無を調べること
  3. ウ通信経路を暗号化するなどして，公衆回線をあたかも専用回線であるかのように利用すること
  4. エ電子メールやファイルなどのハッシュデータを本人の秘密鍵で暗号化すること
答えと解説を開く

正解はアです。

フォレンジックスは、もともと「法廷の」「鑑識の」という意味です。デジタルフォレンジックスは、コンピュータが関わる犯罪や法的な争いが起きたときに、その証拠を集めて保全することです。たとえば、削除された電子メールやファイルを復元したり、ログを調べたりします。集めた証拠が書き換えられていないことを示せるよう、手順を守って扱います。だから正解はアです。

ほかの選択肢が違う理由

  • イ実際にシステムを攻撃して脆弱性を調べるのは、ペネトレーションテストの説明です。
  • ウ暗号化などで公衆回線を専用回線のように使うのは、VPN の説明です。
  • エハッシュ値を本人の秘密鍵で処理して署名を作るのは、デジタル署名の説明です。試験では「秘密鍵で暗号化する」と表すことが多いですが、証拠を集める調べとは別の物です。

仕組み

デジタルフォレンジックスは、事故や犯罪が「起きたあと」に行う調べと証拠の保全です。鑑識のデジタル版と考えると覚えやすいです。

証拠として使うには、元のデータを変えないことが大切です。そのため、まず複製を取り、複製のほうを調べるのが基本です。