令和7年度 秋期 応用情報技術者試験 午前 問44

• ア: サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
  誤り。これは SIEM や監視システムの機能であり、フォレンジックスの手順ではありません。

• イ: サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
  正しい。デジタルフォレンジックスでは、媒体のイメージ取得（収集）、削除データの復元（検査）、痕跡の分析（分析）などの作業が含まれます。記述はフォレンジックス作業そのものです。

• ウ: 電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
  誤り。これはメールセキュリティ対策であり、フォレンジックスの手順ではありません。

• エ: プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報とを突き合わせることによって、プログラムがマルウェアかどうかを検査する。
  誤り。これはマルウェア対策やアンチウイルスの検査手法であり、フォレンジックス手順とは異なります。

答え

イ: サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。