問42
デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、 デジタルフォレンジックスの手順に含まれるものはどれか。
サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相 関分析することによって、不正アクセスを検出する。
サーバのハードディスクを解析し、削除されたログファイルを復元することによ って、不正アクセスの痕跡を発見する。
電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、 情報漏えいを防ぐ。
プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き 合わせることによって、プログラムがマルウェアかどうかを検査する。