ディジタルフォレンジックス

ネットワークスペシャリスト平成29年度秋期午前Ⅱ 問18

ディジタルフォレンジックスに該当するものはどれか。

ア　画像や音楽などのディジタルコンテンツに著作権者などの情報を埋め込む。

イ　コンピュータやネットワークのセキュリティ上の弱点を発見するテスト手法の一つであり，システムを実際に攻撃して侵入を試みる。

ウ　ネットワークの管理者や利用者などから，巧みな話術や盗み聞き，盗み見などの手段によって，パスワードなどのセキュリティ上重要な情報を入手する。

エ　犯罪に関する証拠となり得るデータを保全し，その後の訴訟などに備える。

正解を表示

エ

この問題に出てくる用語

ソーシャルエンジニアリング: 人間の心理や行動の隙を突き、秘密情報の入手や不正な操作を狙う攻撃手法。なりすましによる巧みな話術や盗み見などを用い、システムの技術的な弱点ではなく人を足掛かりにする。
デジタルフォレンジックス: 不正アクセスや情報漏えいなどが起きたとき、コンピュータやネットワークに残る記録を、犯罪や不正の証拠として使えるように保全し、調査・分析する手法や技術。その後の訴訟などに備える。
電子透かし: 画像や音楽などのデジタルコンテンツに、著作権者や配布先などを識別する情報を埋め込む技術。目立たない形で情報を埋め込む方式や、ロゴなどを重ねて表示する方式があり、権利の表示や不正コピーの追跡に用いられる。
ペネトレーションテスト: システムの所有者の許可を得て、攻撃者と同様の手法で実際に攻撃して侵入や情報への不正なアクセスが可能かを確かめるセキュリティテスト。侵入経路と想定される影響を調べ、対策の改善に役立てる。