令和5年度 問3｜組織的管理策（ISMSの管理策の区分。資産管理・供給者管理・インシデント管理）

正解：ウ 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること

ポイント

デジタルフォレンジックスの説明を選ぶ問題です。

考え方と解き方

デジタルフォレンジックスは、インシデントのあとに、証拠を集めて調べる活動です。似た言葉の説明は、脅威情報の共有、メール対策、通信の暗号化のように、別の目的の説明になっています。

1. デジタルフォレンジックスは、情報セキュリティインシデントの発生時に、法的な証拠となるデータを収集し、保管し、調査分析することです。
2. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア 脅威情報を標準化された方法で記述して機器に提供するのは、脅威インテリジェンスを共有する取組みの説明です。
• イ 添付された実行ファイルを、保存前に動作させて不正な振る舞いを確かめるのは、メールのサンドボックスによる検査の説明です。
• エ 内部ネットワークの通信データの盗聴を防ぐための暗号化は、通信の暗号化の説明です。

覚えておくこと

• デジタルフォレンジックス：法的な証拠となるデータを収集、保管し、調査分析する
• 脅威インテリジェンス（脅威の分析情報）：集めて分析し、対策に生かす

（テーマ・覚えること）