正答2
解説
正解は2です。
ディジタルフォレンジックスは、事件や事故の後に証拠を確保するための技術や手続です。
不正アクセスや情報漏えいが起きたとき、コンピュータに残された記録を収集します。
そして、法的な証拠として使えるように保全し、分析します。
【選択肢別解説】
1:× 自社のシステムを実際に攻撃して侵入を試み、脆弱性を見つけるのは、ペネトレーションテストの説明です。
2:○ 犯罪の法的証拠となり得るデータを収集し、改ざんされないように保全することは、ディジタルフォレンジックスの目的です。
3:× 定期的なウイルスチェックは、マルウェア対策の日常的な運用です。
証拠の収集や保全が目的ではありません。
4:× 認証方式を切り替えて不正侵入のリスクを下げるのは、予防のための対策です。
事後に証拠を確保するフォレンジックスとは目的が異なります。
【ポイント】
フォレンジックス(forensics)は「法廷の」「科学捜査の」という意味です。
証拠の完全性を保つため、元のデータを直接操作せず、複製して調べることが原則です。