証拠保全
証拠保全では、原本性、完全性、取扱い履歴を守り、誰がいつ何を扱ったか追跡可能にする。
動画の視聴は会員向けです要点
- 証拠は原本を守り、履歴を残し、複製で調べる。
- インシデント時の証拠保全、ログの取扱いを扱う。
- 原本を守り、記録と複製を分けることで、調査と説明の両方に耐えられる。
- 不要に見える行が後で重要になる可能性があり、恣意的な削除は避ける。
例題
例題1本試験の形
インシデント調査でログファイルを証拠として保全する際の行動として、最も適切なものはどれか。
答え原本を保護し、取得・保管の記録を残して複製で分析する。
考え方証拠は原本を守り、履歴を残し、複製で調べる。
よくある間違い
原本への変更は、証拠の信頼性を損なう。
この講で覚えること
証拠は原本を守り、履歴を残し、複製で調べる。・原本を保護し、取得・保管の記録を残して複製で分析する・インシデント時の証拠保全、ログの取扱いを扱う。
章立て
- 0:01この論点を学ぶ理由
- 0:32判断基準を整理する
- 1:07基本手順で考える
- 1:46本試験の形で確認する
- 2:31思い出して定着する
いまの出題範囲では問われない論点
- 発展論点
出題範囲の基準：情報セキュリティマネジメント・2026年度試験範囲 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。