令和5年度 春期 応用情報技術者試験 午前 問42

• ア: サーバとネットワーク機器のログをログ管理サーバに集約し，リアルタイムに相関分析することによって，不正アクセスを検出する。
  誤り。これはSIEM (Security Information and Event Management) におけるリアルタイムの監視機能に関する説明です。

• イ: ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。
  正しい。デジタルフォレンジックスでは、ディスク解析やファイル復元によって、不正アクセスや不正活動の痕跡を収集・検査し、証拠を特定します。

• ウ: 電子メールを外部に送る際に，本文及び添付ファイルを暗号化することによって，情報漏えいを防ぐ。
  誤り。これはデータ暗号化によるセキュリティ対策であり、デジタルフォレンジックスの手順には該当しません。

• エ: プログラムを実行する際に，プログラムファイルのハッシュ値と脅威情報を突き合わせることによって，プログラムがマルウェアかどうかを検査する。
  誤り。これはアンチウイルスやマルウェア検知システムの機能に関する説明です。

答え

イ: ディスクを解析し，削除されたログファイルを復元することによって，不正アクセスの痕跡を発見する。