デジタルフォレンジックス

読み：でじたるふぉれんじっくす　／　英語表記：digital forensics

セキュリティ
性能・監視・運用

不正アクセスや情報漏えいなどが起きたとき、コンピュータやネットワークに残る記録を、犯罪や不正の証拠として使えるように保全し、調査・分析する手法や技術。その後の訴訟などに備える。

イマシルちゃんの解説

不正アクセスが起きたときは、コンピュータのログやファイルから何が起きたかを調べるんだ。
ログは操作や通信の記録で、侵入の時刻や経路を探る手掛かりになるよ。
こうしたデータを保全して調べる技術がデジタルフォレンジックスなんだ。
でも、調査の操作自体で記録が変わったり、電源を切るとメモリ上の情報が消えたりすることがあるの。
そこで取得方法を記録し、元のデータをなるべく変えないように集めて分析するよ。
結果を後から確かめられる形で残すことが、原因の解明や事実の説明につながるんだ。

より深い解説

定義

デジタルフォレンジックスは、forensics（法科学、鑑識）をデジタルの世界に当てはめたもので、電子的な記録を、法的な証拠能力を保てるように収集・保全し、分析して、事実を明らかにする手法である。

手順

段階	内容
収集	対象の機器、記憶媒体、ログなどを特定し、集める
保全	元のデータを変えないように、ディスク全体を複製（ビット単位のイメージ）し、分析は複製で行う
分析	削除されたファイルの復元、ログの突き合わせ、マルウェアの解析などを行う
報告	調べた結果を、第三者が検証できる形でまとめる

証拠の信頼性を保つ工夫

工夫	内容
ハッシュ値	取得したデータのハッシュ値を記録し、あとで改ざんされていないことを示す
書込み防止	記憶媒体を、書込みを防ぐ装置（ライトブロッカ）を通して読み出す
証拠保全の記録	誰が、いつ、どのように扱ったかを記録する（Chain of Custody）
揮発性の高い順の取得	メモリ、ネットワークの接続状態など、電源を切ると消える情報から先に取得する

平常時の備え

事件が起きてからでは、必要な記録が残っていないことがある。そのため、ログを十分な期間保存する、機器の時刻をNTPで合わせておく（ログの時刻を突き合わせられるようにする）、といった準備が大切である。

似た用語との区別

用語	内容
デジタルフォレンジックス	証拠となり得るデータを保全し、調査・分析して、訴訟などに備える
電子透かし	デジタルコンテンツに、著作権者などの情報を埋め込む
ペネトレーションテスト	システムを実際に攻撃して、侵入できるかを試す
ソーシャルエンジニアリング	話術や盗み見などで、人から重要な情報を聞き出す

実際の試験ではここに出る！全2問

ネットワークスペシャリスト

午前Ⅱ