🔒 ITパスポート｜テクノロジ系・セキュリティ

デジタルフォレンジックスとは？

不正アクセス・情報漏えいが起きたとき、デジタル機器に残った証拠を科学的に収集・解析する技術。

🎬 こんなシーンを想像

社内PCから顧客データが大量に外部送信された疑いが発覚。情報セキュリティ担当のあなたは、そのPCのハードディスクを即座にイメージコピーし、ログを解析してどのファイルがいつ誰によって操作されたかを追う。

…この「証拠を科学的に収集・解析する」手法が デジタルフォレンジックス。

🔍 デジタルフォレンジックスの全体像

📋 調査の4ステップ

① 証拠保全（イメージコピー）

元のデータに触れず、ビット単位で完全なコピーを作る。書き込み禁止ツールを使い、改ざん防止のハッシュ値も記録する。

▼

② データ解析（ログ・削除ファイル）

アクセスログ・操作履歴・削除済みファイルを復元して解析。「誰が・いつ・何をしたか」のタイムラインを作る。

▼

③ 報告書の作成

証拠の収集手順・解析結果を記録。証拠の完全性（改ざんされていないこと）を示すハッシュ値と合わせて提出する。

▼

④ 法的手続き・再発防止

証拠は訴訟・懲戒処分に使える形で保管。同時に脆弱性の改善策を提案する。

⚠️ ひっかけ注意ポイント

「ファイル復元ツール」と混同しやすい

ファイル復元ツールは削除データを取り出すだけ。フォレンジックスは証拠として通用する手順・記録・改ざん防止が必要な点が違う。

「侵入検知（IDS）」と混同しやすい

IDSは攻撃をリアルタイムで検知するしくみ。フォレンジックスは事後に証拠を収集・解析するもの。順番が違う。

「バックアップ」との違い

バックアップはデータを守るしくみ。フォレンジックスは不正の証拠を集める調査活動。目的が全く異なる。

判断のコツ

「不正・インシデント発生後に証拠を収集・解析」→ 迷わずデジタルフォレンジックス。

🧠 覚え方（無理やりゴロ）

「不正したら、フォレ（森）に証拠が残る」
フォレンジックス＝森（forensic）を掘り返して証拠を見つける捜査官

フォ（不正後）レン（連鎖する証拠）ジックス（次々解析）
事後に証拠を集める＝デジタルフォレンジックス

ITパスポート詳細解説／ itp-digital-forensics