デジタルフォレンジックス（digital forensics）

分類: テクノロジ系セキュリティ
出る試験: 基本情報応用情報
重要度: ★★★☆☆

電磁的記録を証拠として保全し、調査・分析すること。あとから書き換えられない形で確保するところが要点。

もう少し詳しい説明

デジタルフォレンジックスは、電磁的記録を証拠として保全し、調査・分析することです。

forensics は「法廷の」「科学捜査の」という意味の英語です。あとで説明や立証に使える形で残すところが、ただの原因調査と違います。

何をするのか

段階	すること
保全	記録が書き換わらない状態で確保する
収集	対象の機器から、記録を写し取る
分析	いつ、どこから、何が行われたかを突き合わせる
報告	経緯と根拠をまとめる

保全が最初に来ます。 動かしてしまうと、消える記録があります。

触ると消えるもの

記録の置き場所	失われる場面
メモリの上	電源を切る、再起動する
一時ファイル	再起動、掃除の処理
ログ	サイズの上限に達して上書きされる
最終アクセス日時	ファイルを開く

調査を依頼したあと、PCの使用を止めるように求められるのは、このためです。 使い続けると、調べたい痕跡が新しい記録で押し流されます。

書き換えない工夫

手立て	中身
ネットワークから切り離す	攻撃の続行と、遠隔からの消去を止める
書込み禁止の装置を通して読む	写し取るときに、元のディスクへ書かない
ハッシュ値を取る	写しが元と同じであることを、あとから確かめられるようにする
記録を残す	誰が、いつ、何をしたかを手順ごとに残す

ハッシュ値をとっておくと、「途中で書き換えていない」ことを示せます（ハッシュ関数のページで扱っています）。

ログを1か所に集めておく

機器の中だけにログを置くと、上限に達した時点で古いものから消えます。 大量の攻撃を受けた直後ほど、調べたい時間帯の記録が真っ先に消えます。

置き方	残りやすさ
各機器の中だけ	上書きされる。機器が壊れると失われる
ログサーバに集める	残る。機器が壊れても残る

攻撃を受けてから集め始めることはできません。 平時の備えとして置いておく話になります。

試験ではこう出る

科目A（旧・午前）では、用語の意味が問われます。証拠として保全する、という部分が答えの軸です。

午後や応用情報では、用語そのものを字数内で書かせる形で出ます。片仮名で書く設問があるので、読みも押さえておいてください。

最初に何をするかを問う形も出ます。保全が先、という順番が答えになります。

ミニクイズ

デジタルフォレンジックスを行う際に、最初に実施すべきこととして最も適切なものはどれか。

正解は 3番：対象の機器をネットワークから切り離し、記録が書き換わらない状態で確保する

デジタルフォレンジックスは、記録を証拠として使えるように保全してから調べる活動です。そのため、まず記録が書き換わらない状態を作ります。再起動すると、メモリ上にしか無い情報が消えます。初期化や復旧を先に行うと、調べる対象そのものが無くなります。スキャンも対象のファイルに触れるため、保全より先には行いません。

間違えた用語の復習リストを見る →

この分野をまとめて解く → セキュリティのミニテスト（全47問）

最終更新：2026-11-09