令和7年度 春期 情報処理安全確保支援士 午前II 問15

各選択肢の解説

ア

調査対象のPCで動的に追加されたルーティングテーブル

正しいです。RFC 3227の揮発性の順序では、ルーティングテーブルはARPキャッシュと同じ段階にあり、電源断で消えるメモリ上の情報です。動的に追加された経路は時間の経過でも変わるため、ARPキャッシュの次に最優先で保全します。

イ

調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル

誤りです。増設HDD上のテキストファイルは不揮発性の記憶媒体にあるため、電源を切っても失われません。揮発性の高いメモリ上の情報を保全した後に、ディスクイメージの取得などで保全すれば足ります。

ウ

調査対象のPCのVPN接続情報を記録している VPN サーバ内のログ

誤りです。VPNサーバ内のログは調査対象PCの外部にあるため、PCの電源を切っても失われません。揮発性の順序ではリモートのログは後の段階にあたり、PC上のメモリ情報より優先度は低くなります。

エ

調査対象のPCのシステムログファイル

誤りです。システムログファイルはディスクに書き込まれた不揮発性のデータで、電源断では失われません。メモリ上にあるルーティングテーブルなどの揮発性情報を保全した後で取得するのが適切です。