テクノロジ

デジタルフォレンジックスとは

読み方：でじたるふぉれんじっくす

ひとことで言うと：インシデントや不正行為の調査のため、デジタル証拠を適切に収集・保全・解析する活動。

意味をわかりやすく解説

デジタルフォレンジックスでは、PC、サーバ、スマートフォン、ログなどに残るデジタルデータを調査し、何が起きたかを明らかにします。

証拠としての信頼性を保つため、原本を不用意に変更せず複製を解析し、ハッシュ値で完全性を確認し、誰がいつ扱ったかという証拠管理の記録を残すことが重要です。

具体例

不正アクセスを受けたディスクのイメージを取得し、取得時のハッシュ値を記録して複製側を解析する。

ログ分析は記録されたイベントを調べる活動です。デジタルフォレンジックスはログ以外の端末・ディスクなども含め、証拠保全を重視します。

インシデントレスポンスは封じ込め・復旧など事故対応全体です。デジタルフォレンジックスは原因究明や証拠解析を担う一部として行われます。

forensics＝科学捜査。デジタル証拠を『壊さず残して調べる』と覚えます。

原本保全、複製の解析、ハッシュによる完全性確認、取扱履歴の記録が重要です。

CHECK QUESTION

答えを見る

デジタルフォレンジックスです。

基本情報技術者試験を勉強中ですか？

この用語を含む重要用語を、単語帳や4択テストで学習できます。