応用情報技術者 過去問｜練習問題 第39問

問題

ディジタルフォレンジックスの手順を収集，検査，分析，報告に分けたとき，このいずれかに該当するものはどれか。

選択肢

1. 1サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
2. 2ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
3. 3電子メールを外部に送信する際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
4. 4プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，マルウェアを発見する。