外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてデジタルフォレンジックスを行うようになった。 まず、稼働状態にある調査対象サーバや記憶媒体などから表に示すa〜dのデータを証拠として保全する。 保全の順序のうち、最も適切なものはどれか。
答え エ
【解説】 デジタルフォレンジックスで証拠を保全する場合、時間の経過によって内容の変わってしまうものを優先して行う必要があるので順番としては
【キーワード】 ・デジタルフォレンジックス
戻る 一覧へ 次へ