未分類
春期
情報処理安全確保支援士 2023年 春期 問13
13 / 25
マルウェア感染の調査対象のPC に対して、電源を切る前に全ての証拠保全を行い たい。ARP キャッシュを取得した後に保全すべき情報のうち、最も優先して保全すべ きものはどれか。
正解と解説
表示する
正解 ア
調査対象のPCで動的に追加されたルーティングテーブル
証拠保全では揮発性の高い情報を優先します。ARPキャッシュの次は、電源を切ると失われる、動的に追加されたルーティングテーブルを最優先で保全すべきなので(ア)が正解です。HDD内のファイルやサーバのログは揮発性が低く後回しにできます。