情報セキュリティマネジメント令和5年 [科目A]問3

問3

デジタルフォレンジックスの説明はどれか。
  • サイバー攻撃に関連する脅威情報を標準化された方法で記述し,その脅威情報をセキュリティ対策機器に提供すること
  • 受信メールに添付された実行ファイルを動作させたときに,不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること
  • 情報セキュリティインシデント発生時に,法的な証拠となるデータを収集し,保管し,調査分析すること
  • 内部ネットワークにおいて,通信データを盗聴されないように暗号化すること

分類

テクノロジ系 » セキュリティ » 情報セキュリティ対策

正解

解説

デジタルフォレンジックスは、不正アクセスや情報漏えいなどのセキュリティインシデントの発生時に、原因究明や法的証拠を保全するために対象となる電子的記録を収集・解析することです。収集・検査・分析・報告の4つのフェーズから成ります。

したがって「ウ」が適切な説明です。
  • 脅威インテリジェンスサービスの説明です。
  • サンドボックスを使用してメールスキャンの説明です。
  • 正しい。デジタルフォレンジックスの説明です。
  • ゼロトラストセキュリティの一例です。
© 2015-2024 情報セキュリティマネジメント試験ドットコム All Rights Reserved.

Pagetop