デジタルフォレンジックスの説明はどれか。

情報セキュリティ管理

アサイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報をセキュリティ対策機器に提供すること

なぜ違う: これは脅威情報の共有や活用に関する説明であり，証拠データの収集・保全ではない。

イ受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること

なぜ違う: これはサンドボックスなどを用いたマルウェア検査の説明である。

ウ情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること

エ内部ネットワークにおいて，通信データを盗聴されないように暗号化すること

なぜ違う: これは通信の機密性を確保する暗号化であり，デジタルフォレンジックスではない。

正解: ウ

要点: デジタルフォレンジックスは，インシデントの証拠となるデータを収集・保全し，調査分析する活動である。

デジタルフォレンジックスでは，端末，サーバ，記憶媒体，通信ログなどから証拠となるデータを適切な手順で収集・保全し，改ざんされていないことを担保しながら分析する。原因究明や法的手続に利用できる状態を保つことが重要である。

関連キーワード: デジタルフォレンジックス・証拠保全・インシデント対応

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度情報セキュリティマネジメント試験科目A・B 公開問題問3