Question

デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるものはどれか。

Accepted Answer

サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。。デジタルフォレンジックスは犯罪・不正の法的証拠を保全・分析する手順で、ハードディスクを解析し削除されたログを復元して痕跡を発見するイが該当します。アはSIEMによる相関分析、ウはメール暗号化による漏えい防止、エはマルウェア検査であり、いずれも証拠保全・分析ではありません。よって正解はイ

Answer

サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。

Answer

サーバのハードディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。

Answer

電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。

Answer

プログラムを実行する際に、プログラムファイルのハッシュ値と秘密情報とを突き合わせることによって、プログラムがマルウェアかどうかを検査する。