デジタルフォレンジック | 情報処理安全確保支援士試験
デジタルフォレンジックとは
デジタル証拠を適切に識別、収集、保全、分析、報告し、事実関係を説明可能にする活動です。
具体例
ディスクイメージとメモリを取得し、ハッシュ値、作業者、日時、保管場所を記録します。
もう少し詳しく
インシデント対応では、封じ込めを急ぎながらも証拠を失わず、事業影響と法的・契約上の報告義務を同時に管理します。復旧後の再発防止までが対応範囲です。
試験でのポイント
分析の速さだけでなく、原本保護、再現性、証拠の連続性を重視します。
関連する用語
ディスクイメージ,メモリフォレンジック,タイムライン
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。