令和7年度 春期 ITストラテジスト 午前II 問25

各選択肢の解説

ア

画像、音楽などのデジタルコンテンツに著作権者などの情報を埋め込む。

誤りです。著作権者などの情報をデジタルコンテンツに埋め込む技術は、電子透かし（デジタルウォーターマーク）です。不正コピーの追跡や権利表示が目的で、インシデントの証拠を保全・分析するデジタルフォレンジックスとは別の技術です。

イ

コンピュータやネットワークのセキュリティ上の弱点を発見するテストとして,システムを実際に攻撃して侵入を試みる。

誤りです。システムを実際に攻撃して侵入を試み、セキュリティ上の弱点を見つけるテストはペネトレーションテスト（侵入テスト）です。事故が起きる前に脆弱性を洗い出す予防的な検査であり、起きた事象の証拠を集めて分析するフォレンジックスとは目的が違います。

ウ

巧みな話術,盗み聞き、盗み見などの手段によって、ネットワークの管理者,利用者などから、パスワードなどのセキュリティ上重要な情報を入手する。

誤りです。話術、盗み聞き、盗み見などで管理者や利用者からパスワードを聞き出す手口は、ソーシャルエンジニアリングです。これは人の心理的な隙を突く攻撃手法の一つで、証拠を保全して調査する側の技術であるフォレンジックスとは立場が逆です。

エ

犯罪に関する証拠となり得るデータを保全し、調査、分析、その後の訴訟などに備える。

正しいです。デジタルフォレンジックスは、不正アクセスや情報漏えいが起きたときに、証拠となり得るデータを改ざんされない形で保全し、調査・分析して、訴訟などで使えるようにする一連の手続・技術です。取得過程の記録（証拠保全の連鎖）も重視されます。