平成31年度(2019) 春期 問13 | 情報処理技術者試験 高度午前1
ディジタルフォレンジックスの手順を収集、検査、分析、報告に分けたとき、そのいずれかに該当するものはどれか。
選択肢 ア
サーバとネットワーク機器のログをログ管理サーバに集約し、リアルタイムに相関分析することによって、不正アクセスを検出する。
選択肢 イ
ディスクを解析し、削除されたログファイルを復元することによって、不正アクセスの痕跡を発見する。
選択肢 ウ
電子メールを外部に送る際に、本文及び添付ファイルを暗号化することによって、情報漏えいを防ぐ。
選択肢 エ
プログラムを実行する際に、プログラムファイルのハッシュ値と脅威情報を突き合わせることによって、 マルウェアを発見する。
[出典：情報処理技術者試験 高度午前1 平成31年度(2019) 春期 問13]