ディジタルフォレンジックスの目的として,適切なものはどれか。
- ア自社システムを攻撃して不正侵入を試みるテストを実施して,脆弱性を発見する。
- イ情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
- ウディジタルデータに対して定期的にウイルスチェックを行い,安全性を確認する。
- エパスワード認証方式からバイオメトリクス認証方式に切り替えて,不正侵入のリスクを低減する。
正解と解説を見る
正解
イ 情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。
正解は「情報漏えいなどの犯罪に対する法的証拠となり得るデータを収集して保全する。」である。ディジタルフォレンジックスとは,コンピュータ犯罪や情報漏えいなどが発生した際に,機器やログに残された電子的な記録を収集・分析し,裁判などで法的証拠として活用できるように保全する技術・手法を指す。侵入テストによる脆弱性発見はペネトレーションテストの説明,定期的なウイルスチェックはウイルス対策ソフトの運用,認証方式の切替えはセキュリティ強化策の一つであり,いずれもディジタルフォレンジックスの目的そのものではないため誤りである。