セキュリティ方針・法的要求事項・インシデント対応・監査
端末のフォレンジック調査において、揮発性の高いデータから優先して収集するという原則に従うとき、最初に収集すべき対象として最も適切なものはどれか。
- Aバックアップテープに保存されたアーカイブデータ
- ✓稼働中の端末のメモリ(RAM)上のデータ
- Cハードディスク上に保存されたログファイル
- Dネットワーク構成図などの物理的な配線情報
解説
フォレンジック調査では、電源を切ると失われてしまう揮発性の高い情報から優先的に収集する原則がある。メモリ上のデータはディスク上のファイルやアーカイブ媒体、物理的な構成情報よりも揮発性が高く、証拠保全の優先度が高い。
根拠シラバス「情報セキュリティインシデント発生時の証拠の収集及び分析」