問39
ディジタルフォレンジックスの手順を収集、検査、分析,報告に分けたとき、そ のいずれかに該当するものはどれか。
サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに 相関分析することによって、不正アクセスを検出する。
ディスクを解析し、削除されたログファイルを復することによって、不正ア クセスの痕跡を発見する。
電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによっ て、情報漏えいを防ぐ。
プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突 き合わせることによって、マルウェアを発見する。 - 20 =
