ディジタルフォレンジックスに関するネットワークスペシャリスト試験
承知しました ✅ ここでは ディジタルフォレンジックス（Digital Forensics） をテーマに、ネットワークスペシャリスト試験を意識した演習問題を 10問 作成します。 電子証拠の保全、解析、インシデント対応、法的証拠能力などの要素を含めます。 --- ディジタルフォレンジックスをテーマとした問題（10問） --- ■ 問題1（択一） ディジタルフォレンジックスの主な目的はどれか。 A. 攻撃の即時遮断 B. 電子データを法的証拠として利用できるようにする C. ネットワーク性能の改善 D. 暗号アルゴリズムの設計 正解：B 解説：フォレンジックスの目的は、電子データを収集・保全・解析し、裁判などで利用可能な証拠とすること。 --- ■ 問題2（穴埋め） ディジタルフォレンジックスでは、証拠データの ________ を確保することが最重要である。 → 解答：完全性 --- ■ 問題3（誤文訂正） 「ディジタルフォレンジックスでは、証拠データを直接解析して改ざんが無いか確認するため、コピーを作成する必要はない。」 → 正しくは：証拠データはオリジナルを改ざんしないよう、ビット単位でコピーを作成して解析する。 --- ■ 問題4（択一） フォレンジックスにおける「チェーン・オブ・カストディ（Chain of Custody）」の意味はどれか。 A. 証拠の完全性を確認するためのハッシュ値 B. 証拠が収集から提出までの間にどのように扱われたかの記録 C. 暗号鍵の管理方法 D. 攻撃者の経路を追跡する技術 正解：B --- ■ 問題5（短文解析） ディジタルフォレンジックスで「ライブフォレンジックス」が必要となる場面を説明せよ。 解答例：稼働中のシステムからメモリ内容や通信状況など揮発性データを収集する必要がある場合。 --- ■ 問題6（穴埋め） 証拠データの完全性を確認するため、ディジタルフォレンジックスでは ________ アルゴリズムを用いてハッシュ値を計算する。 → 解答：SHA系（SHA-256 など） --- ■ 問題7（択一） ディジタルフォレンジックスで最初に行うべきステップはどれか。 A. ログの解析 B. 証拠の収集と保全 C. 攻撃手法の特定 D. 証拠の提出 正解：B --- ■ 問題8（誤文訂正） 「ディジタルフォレン...