平成31年度 春期 応用情報技術者試験 午前 問39

• ア: サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
  誤り。これはSIEM（Security Information and Event Management）の説明で、リアルタイム監視による不正アクセスの検知を目的としています。フォレンジックスの収集、検査、分析、報告とは異なります。

• イ: ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
  正しい。デジタルフォレンジックスでは、ディスクやメモリの解析を行い、削除されたファイルやログを復元して、不正アクセスやサイバー攻撃の痕跡を特定します。これは「検査」に該当します。

• ウ: 電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
  誤り。これはデータ保護やセキュリティポリシーの一環であり、デジタルフォレンジックスの手順とは直接関係がありません。

• エ: プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，マルウェアを発見する。
  誤り。これはマルウェア検知の手法であり、デジタルフォレンジックスというよりはアンチウイルスやEDR（Endpoint Detection and Response）の技術に該当します。

答え

イ: ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。