問42応用情報技術者 令和5年度 春期

解説

正解は2。デジタルフォレンジックスは、インシデントが起きた後に、電子的な記録を証拠として保全し、何が起きたかを調べる活動である。ハードディスクを解析して削除されたログファイルを復元し、不正アクセスの痕跡を見つける作業は、データの収集・検査・分析に当たる。だから2が正しい。

• 1は、ログを集約してリアルタイムに相関分析し不正を検出するのはSIEMによる監視で、事後の証拠調査ではない。
• 3は、メールの暗号化は情報漏えいを防ぐ予防策で、調査の手順ではない。
• 4は、実行前にハッシュ値を脅威情報と照合するのはマルウェア対策の検査で、これも予防・検知の側にある。

根拠：NIST SP 800-86（Guide to Integrating Forensic Techniques into Incident Response）が示す収集・検査・分析・報告の手順