ディジタルフォレンジックスでは、揮発性の高い情報から低い情報へと保全を行うのが原則です。稼働中のサーバーでは、ルーティングテーブル（メモリ上の情報）が最も揮発性が高く、次にファイルシステム、遠隔ログ、そして物理的な媒体の順に保全します。
2017年度 秋期 情報処理安全確保支援士 午前II 問16
難度
標準
外部から侵入されたサーバ及びそのサーバに接続されていた記憶媒体を調査対象としてディジタルフォレンジックスを行うことになった。まず、稼働状態にある調査対象サーバや記憶媒体などから以下のデータを証拠として保全する。保全の順序のうち、最も適切なものはどれか。
データリスト:
a. 遠隔にあるログサーバに記録された調査対象サーバのアクセスログ
b. 調査対象サーバにインストールされていた会計ソフトのインストール用 CD
c. 調査対象サーバのハードディスク上の表計算ファイル
d. 調査対象サーバのルーティングテーブルの状態
選択肢
分野「インシデント対応」の学習ポイント
この問題の理解を「分野全体の力」に広げるための足がかり
- 何が問われるか
- 本問の分野で問われる代表的な知識・用語の整理。
- 学習の進め方
- 正解／誤答の選択肢ごとに「なぜ正しい / なぜ違うのか」を1行ずつ言語化すると定着する。
AI コパイロット
この問題を AI と深掘りする
用語解説・選択肢分析・類題生成をその場で対話。クイズモードでは解答→解説がゼロ遷移。
関連する問題
インシデント対応 の他の問題
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問8ウイルスの検出手法であるビヘイビア法を説明したものはどれか。
- 情報セキュリティスペシャリスト2009年度 秋期 午前II 問9コンピュータフォレンジクスの説明として、適切なものはどれか。
- 情報セキュリティスペシャリスト2009年度 春期 午前II 問22ITIL におけるインシデント管理プロセスの役割として、適切なものはどれか。
- 情報セキュリティスペシャリスト2013年度 秋期 午前II 問24IT サービスマネジメントの問題管理プロセスにおけるプロアクティブな活動はどれか。
- 情報セキュリティスペシャリスト2013年度 春期 午前II 問8CSIRTの説明として、適切なものはどれか。
他年度の「インシデント対応」問題
情報処理安全確保支援士 の同じ分野を年度をまたいで演習する
- 令和7年度 秋期情報処理安全確保支援士 午前II 問13問13 ある企業で、社内機能として CSIRT, PSIRT, SOC, WHOIS データベースの技術連絡担当組織があるとき、自社製品の脆弱性に起因するリスクに対応するべき社内機能はどれか。
- 令和6年度 秋期情報処理安全確保支援士 午前II 問11SOAR (Security Orchestration, Automation and Response) の説明はどれか。
- 令和5年度 春期情報処理安全確保支援士 午前II 問13マルウェア感染の調査対象の PC に対して、電源を切る前に全ての証拠保全を行いたい。ARP キャッシュを取得した後に保全すべき情報のうち、最も優先して保全すべきものはどれか。
- 令和4年度 春期情報処理安全確保支援士 午前II 問5標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。標的とした会社に対する攻撃者の行動のうち、偵察の段階に分類されるものはどれか。
- 令和3年度 春期情報処理安全確保支援士 午前II 問24ディスク障害時に、フルバックアップを取得してあるテープからディスクにデータを復元した後、フルバックアップ取得時以降の更新後コピーをログから反映させてデータベースを回復する方法はどれか。
情報処理安全確保支援士 の学習ガイド
情報処理安全確保支援士のメリット｜年収・転職・登録制資格の価値
情報処理安全確保支援士（SC・登録セキスペ）取得のメリットを、年収・転職市場・業務範囲・登録制資格の側面から解説。費用対効果と登録後の維持コストもまとめます。
情報処理安全確保支援士 午後（記述式）対策｜記述問題の答え方と頻出テーマ
情報処理安全確保支援士（SC）の午後は記述式（2023年秋から午後I・II統合で150分・4問中2問選択）。記述問題の答え方・頻出テーマ（インシデント対応・ゼロトラスト・クラウドセキュリティ）ごとの解答の組み立て方を紹介します。
情報処理安全確保支援士試験 出題傾向の最新分析【2026年最新】｜増えた論点・捨て論点
情報処理安全確保支援士試験の直近2年の出題傾向を分析し、増加している新論点・減少している論点・捨てて良い論点を整理。学習計画の優先度付けに活用できます。
情報処理安全確保支援士試験 過去問の解き方完全ガイド｜AI解説で時短する5ステップ
情報処理安全確保支援士試験の過去問を効率的に回すための5ステップを紹介。AIコパイロットを使った時短解説の取り方、復習タイミング、選択肢分析の手順までまとめました。