正答2
解説
正解は2です。
デジタルフォレンジックスは、コンピュータに残された記録を証拠として収集・保全し、解析して事実関係を明らかにする技術や手順です。
インシデントが起きた後に、何が起きたのかを調べる事後の調査が中心です。
【選択肢別解説】
1：× ログを集約してリアルタイムに相関分析し不正アクセスを検出するのは、SIEM（Security Information and Event Management）の説明です。
攻撃を検知する仕組みであり、フォレンジックスの手順ではありません。
2：○ ハードディスクを解析し、削除されたログファイルを復元して不正アクセスの痕跡を見つけるのは、検査・分析の手順にあたります。
デジタルフォレンジックスに含まれます。
3：× 送信する電子メールを暗号化して情報漏えいを防ぐのは、予防のための対策です。
証拠を調べる手順ではありません。
4：× 実行するプログラムのハッシュ値を脅威情報と照合してマルウェアかどうかを検査するのは、マルウェア対策製品による検知の説明です。
フォレンジックスの手順ではありません。
【ポイント】
フォレンジックスでは、調査の過程で証拠を改変しないよう、ディスクの複製を作って解析するなどの保全が重要です。