脅威と脆弱性
社内システムで不正アクセスの痕跡が発見された際、原因究明のためにデジタルフォレンジックを実施する場合の一般的な手順として、次の3つの作業を実施すべき順序に並べたとき、最も適切なものはどれか。（①証拠となるログやデータを改ざん・消失しないよう保全する ②保全したデータを解析し、侵入経路や被害範囲を特定する ③解析結果を報告書としてまとめ、経営層や関係部署に報告する）
- A②→①→③
- ✓①→②→③
- C③→①→②
- D①→③→②
解説
デジタルフォレンジックでは、まず証拠を改ざん・消失させないよう保全し、その後に解析を行って原因や被害範囲を特定し、最後に結果を報告するという順序で進める必要がある。
根拠シラバス「情報セキュリティインシデントへの対応、証拠保全（デジタルフォレンジック）」