ネットワークスペシャリスト 試験情報＆徹底解説

デジタルフォレンジックスは、インシデントの発生時に関連するデジタル機器上の電磁的記録を確実かつ正確に収集・取得し、保全するとともに、分析・解析を行い、法定紛争やトラブルにおける立証に役立てる活動です。

IPAが公開している「インシデント対応へのフォレンジック技法の統合に関するガイド」によれば、デジタルフォレンジックスの手順は、収集・検査・分析・報告の4つのフェーズから成ります。

収集

特定の事象に関連するデータの識別、ラベル付け、記録、および収集を行い、その完全性を保護する

検査

収集されたデータの種類に適したフォレンジックツールやフォレンジック技法を実行することにより、データの完全性を保護しながら、収集されたデータから関連する情報を識別し、抽出する

分析

検査結果を分析することにより、収集と検査を行う契機となった疑問を解決するのに役立つ情報を導き出す

報告

分析フェーズによって得られた結果を報告する

選択肢のうちセキュリティインシデントの痕跡を収集している「イ」が、デジタルフォレンジックスの手順である「収集・検査」に該当します。