未分類
秋期
情報処理安全確保支援士 2017年 秋期 問16
16 / 25
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず，稼働状態にある調査対象サーバや記憶媒体などから表に示すa～dのデータを証拠として保全する。保全の順序のうち，最も適切なものはどれか。（表 a：遠隔にあるログサーバに記録された調査対象サーバのアクセスログ，b：調査対象サーバにインストールされていた会計ソフトのインストール用CD，c：調査対象サーバのハードディスク上の表計算ファイル，d：調査対象サーバのルーティングテーブルの状態）
正解と解説
表示する
正解 エ
d→c→a→b
ディジタルフォレンジックスでは揮発性の高いものから保全します。ルーティングテーブル(d、揮発性大)→ディスク上のファイル(c)→遠隔ログ(a)→CD(b、最も安定)の順が適切です。