【登録セキスペ３問】デジタルフォレンジックスの手順（情報処理安全確保支援士試験）

このNoteでは、SC10回分から「デジタルフォレンジックス」の問題を搔き集めました。

デジタルフォレンジックスとは、デジタルサイバー攻撃の証拠を保全して訴訟に備えること。

ITパスポートですでに学んだので、今更ですよね。

しかしSCでは具体的なデータや手順が出題されていました。

正直午前対策でバイバイなので、午後問題には絡まないですが、ログの取り方などの参考になる部分もあります。

是非読んで行ってくださいね。

それでは始めましょう！

正答はエ。

ITパスポート/基本情報技術者レベルの問題でしたね。

• ステガノグラフィ

• ペネトレーションテスト

• ソーシャルエンジニアリング ＞解説Note

• 正しい。「訴訟」でも通用するデジタルな「証拠」。

正答はア。

「電源を切る前」とわざわざ書かれていることから、電源を切ると失われるか変更されてしまう揮発性データと推測できます。

アは「動的に追加」から一時的に保存されていそうなので、いかにも電源切ると消えそう。

一応確認。イはHDD、ウはVPNサーバ内（感染PCではない）、エのログファイルもHDDに記録されてそうです。

よって、迷ってもアとエ。

正答はエ。

まず、b「インストール用CD」は物理的で書き換えもできない媒体なので、消えません。一番優先度は低そうです。アかエ。

次に、a「遠隔にあるログサーバ」は、侵入されたサーバとは別で、ログ（記録）はHDDなど不揮発性メモリに記録されているでしょう。よって、アはないのでエ。

一応確認も。d「ルーティングテーブル」は、侵入経路や送信情報などの特定に一番重要です。これだけでもエに絞れます。

お疲れ様でした！

ITパスポートで「＝法的証拠」とKWで覚えて以来、とくに何もなかったですが、ここにきて具体的手順として現れてきましたね。

問題を覚えても仕方がないので、何を保全（そのままの状態で残すか）、何が消えやすいか、消えたら困るか、などを考えて1つずつ答えていけば良いですね。

ぜひ「情報セキュリティスペシャリスト」に合格してくださいね。

＼私がお世話になったテキストのレビュー／

＼私の3ヶ月の学習履歴／

p.s. 普段は >> 専門学校とIT就職のブログ << をやってます。
でわでわ（・ω・▼）ノシ