応用情報技術者 試験情報＆徹底解説

デジタルフォレンジックスは、不正アクセスや情報漏えいなどのセキュリティインシデントの発生時に、原因究明や法的証拠を明らかにするために対象となる電子的記録を収集し、保全し、分析する一連のプロセスです。

IPAが公開している「インシデント対応へのフォレンジック技法の統合に関するガイド」によれば、デジタルフォレンジックスの手順は、収集・検査・分析・報告の4つのフェーズから成ります。

収集

特定の事象に関連するデータの識別、ラベル付け、記録、および収集を行い、その完全性を保護する

検査

収集されたデータの種類に適したフォレンジックツールやフォレンジック技法を実行することにより、データの完全性を保護しながら、収集されたデータから関連する情報を識別し、抽出する

分析

検査結果を分析することにより、収集と検査を行う契機となった疑問を解決するのに役立つ情報を導き出す

報告

分析フェーズによって得られた結果を報告する

選択肢のうちセキュリティインシデントの痕跡を収集している「イ」が、デジタルフォレンジックスの手順である「収集・検査」に該当します。