問39応用情報技術者 平成31年度 春期

解説

正解は2。ディジタルフォレンジックスは、不正アクセスなどの事故が起きた後に、法的な証拠となりうる電子データを収集・保全し、検査・分析して報告する一連の手順である。ディスクを解析して削除されたログファイルを復元し、不正アクセスの痕跡を見つけるのは、収集したデータの検査・分析に当たる。

• 1は、ログを集めてリアルタイムに相関分析し不正を検出するSIEMの説明で、事故を見つけるための監視であり、事後の証拠保全・解析の手順ではない。
• 3は、メールの暗号化による情報漏えいの防止策で、事前の対策。
• 4は、ハッシュ値と脅威情報を照合してマルウェアを見つける検知の仕組みで、事前の防御に当たる。

根拠：ディジタルフォレンジックスの手順（収集・検査・分析・報告）の標準的な理解。