基本情報技術者 一問一答｜A 第178問

解説

デジタルフォレンジックは、セキュリティインシデントやコンピュータ犯罪の捜査・訴訟に備え、PC・サーバ・スマートフォンなどに残る電子データを証拠として収集・保全・分析する技術や手続の総称である。証拠能力を保つため、記憶媒体の複製を取って原本を変更しない、ハッシュ値によって改ざんがないことを証明するなど、厳密な手順が求められる。誤答のデータ圧縮・ファイル暗号化・ネットワーク監視はそれぞれ独立した技術であり、法的証拠の収集・分析という目的を持たない。基本情報では「証拠保全」というキーワードに加え、ログの保全やNTPによる時刻同期がフォレンジックの前提になるという関連知識も頻出である。