証拠保全 | 情報処理安全確保支援士試験
証拠保全とは
後の調査や法的手続で信頼できるよう、証拠の同一性と取扱履歴を維持することです。
具体例
取得時と分析時のハッシュを比較し、誰がいつ受け渡したかを台帳へ記録します。
もう少し詳しく
インシデント対応では、封じ込めを急ぎながらも証拠を失わず、事業影響と法的・契約上の報告義務を同時に管理します。復旧後の再発防止までが対応範囲です。
試験でのポイント
揮発性の高い情報から取得する順序と、原本に書き込まない手順を説明します。
関連する用語
チェーンオブカストディ,ハッシュ値,揮発性
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。