平成31年 春期 応用情報技術者 午前 問39

デジタルフォレンジックスの手順を収集、検査、分析、報告に分けたとき、それのいずれかに該当するものはどれか。

 ア  サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
 イ  ディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
 ウ  電子メールを外部に送る際に、本文および添付ファイルを暗号化することによって、情報漏えいを防ぐ。
 エ  プログラムと実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、マルウェアを発見する。


答え イ


解説

 ア  サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出するのは、イベントログ管理ツールです。
 イ  ディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見するのは、デジタルフォレンジックスです。
 ウ  電子メールを外部に送る際に、本文および添付ファイルを暗号化することによって、情報漏えいを防ぐのは、S/MIMEです。
 エ  プログラムと実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、マルウェアを発見するのは、セキュリティソフトです。


キーワード
・デジタルフォレンジックス

キーワードの解説

戻る 一覧へ 次へ