解説

デジタルフォレンジックス（Digital Forensics）は、インシデント発生後にデジタル証拠を保全・解析して不正行為の証拠を収集・分析する技術・手続きです。手順は「収集 → 検査 → 分析 → 報告」です。サーバのハードディスクを解析して削除されたログを復元し、不正アクセスの痕跡を発見する行為は、まさに「収集（証拠保全・データ採取）→ 検査（ディスク解析・データ復元）→ 分析（痕跡特定）」のフォレンジックス手順に含まれます。選択肢 b が正解です。

なぜ他の選択肢は違うのか

選択肢 ア

「ログを集約してリアルタイム相関分析し不正アクセスを検出する」はSIEM（Security Information and Event Management）の説明です。リアルタイム監視・検出はフォレンジックス（事後解析）ではなく予防・検知フェーズです。

選択肢 ウ

「電子メールを暗号化して情報漏えいを防ぐ」は情報セキュリティ対策（予防・保護）の説明です。フォレンジックスは事件発生後の証拠収集・分析であり、事前予防対策とは異なります。

選択肢 エ

「ハッシュ値と脅威情報を突き合わせてマルウェアか検査する」はマルウェア検知（アンチウイルス・EDRの機能）の説明です。リアルタイムのマルウェア検出は検知フェーズであり、フォレンジックスの手順ではありません。

解くときのポイント

デジタルフォレンジックス＝「事後の証拠収集・解析」。キーワード：削除ファイル復元、タイムスタンプ解析、ハッシュによるファイル同一性確認、証拠保全（Write Blocker）。SIEMはリアルタイム監視、フォレンジックスは事後分析と区別する。