解説

ディジタルフォレンジックスは、不正アクセスや情報漏えい、犯罪などのインシデントが発生した際に、その原因究明や法的な証拠とするために、コンピュータやネットワーク機器に残されたデータ（ログ、ファイル、メモリ、ディスク上の痕跡など）を、改ざんなく収集・保全し、調査・分析して、その後の対応や訴訟に備える一連の活動です。証拠としての価値を保つため、データの完全性を確保しながら（ハッシュ値の記録や証拠保全の連鎖を維持しながら）扱うことが重視されます。選択肢dの「犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える」が、ディジタルフォレンジックスの説明として正しく、正解です。他の選択肢を確認すると、ディジタルコンテンツに著作権者情報を埋め込むのは電子透かし、システムを実際に攻撃して侵入を試みるのはペネトレーションテスト、話術や盗み見でパスワードを入手するのはソーシャルエンジニアリングであり、いずれもディジタルフォレンジックスとは異なる概念です。「証拠データの保全・調査・分析」がディジタルフォレンジックスの核心です。

なぜ他の選択肢は違うのか

選択肢 ア

「画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む」は、電子透かし（ディジタルウォーターマーク）の説明です。著作権保護や改ざん検出のためにコンテンツに情報を埋め込む技術であり、証拠データを保全・分析するディジタルフォレンジックスとは異なります。著作権保護や改ざん検出のためにコンテンツに情報を埋め込む電子透かしに関する説明であり、インシデント後に証拠データを保全・分析するディジタルフォレンジックスとは異なります。

選択肢 イ

「セキュリティ上の弱点を発見するテスト手法の一つであり、システムを実際に攻撃して侵入を試みる」は、ペネトレーションテスト（侵入テスト）の説明です。脆弱性を実際に突いて検証する手法であり、インシデント後に証拠を保全・分析するディジタルフォレンジックスとは異なります。脆弱性を実際に突いて検証するペネトレーションテスト（侵入テスト）に関する説明であり、インシデント後に証拠を保全・分析するディジタルフォレンジックスとは異なります。

選択肢 ウ

「巧みな話術や盗み聞き、盗み見などの手段によって、パスワードなどのセキュリティ上重要な情報を入手する」は、ソーシャルエンジニアリングの説明です。人を欺いて情報を盗む手口であり、証拠データを保全・分析するディジタルフォレンジックスとは異なります。人を欺いてパスワードなどを盗むソーシャルエンジニアリングに関する説明であり、証拠データを保全・調査・分析するディジタルフォレンジックスとは異なる概念です。

解くときのポイント

ディジタルフォレンジックス＝インシデント後に証拠データを改ざんなく保全・収集し、調査・分析して訴訟等に備える。混同注意：電子透かし（情報の埋め込み）、ペネトレーションテスト（侵入試験）、ソーシャルエンジニアリング（人を欺く）。