解説

デジタルフォレンジクス（Digital Forensics）は、コンピュータに関する犯罪・法的紛争が発生した際に、デジタル機器から証拠となる電子データを収集・保全・分析する専門的な活動です。例えば犯罪捜査で削除されたメール・ファイルを復元したり、不正アクセスのログを解析したり、ディスクイメージを取得して証拠を保全したりします。「フォレンジクス（Forensics）」は「法廷の・法医学的な」という意味で、証拠としての法的有効性も重要な要素です。サイバー犯罪の増加に伴い重要性が高まっており、CSIRT活動の一環としても実施されます。

なぜ他の選択肢は違うのか

選択肢 イ

「システムを実際に攻撃して脆弱性の有無を調べること」はペネトレーションテスト（侵入テスト）またはレッドチーム演習の説明です。デジタルフォレンジクスは事件発生後の証拠収集・保全であり、事前の脆弱性発見テストとは目的が異なります。

選択肢 ウ

「通信経路を暗号化して公衆回線を専用回線のように利用すること」はVPN（Virtual Private Network：仮想プライベートネットワーク）の説明です。暗号化通信技術であり、証拠収集・保全のデジタルフォレンジクスとは全く別の概念です。

選択肢 エ

「電子メールやファイルのハッシュデータを本人の秘密鍵で暗号化すること」はデジタル署名の説明です。送信者の証明・改ざん検知に使われる技術であり、犯罪捜査での証拠収集とは異なります。

解くときのポイント

デジタルフォレンジクス＝「コンピュータ犯罪・法的紛争の際にデジタル証拠を収集・保全・分析する活動」。「証拠保全」「削除データ復元」「法的証拠」がキーワード。ペネトレーションテスト（攻撃テスト）、VPN（暗号通信）、デジタル署名（本人証明）との区別を。