デジタルフォレンジックス

読み：でじたるふぉれんじっくす　／　英語表記：digital forensics

不正アクセスや情報漏えいなどが起きたとき、コンピュータやネットワークに残る記録を、犯罪や不正の証拠として使えるように保全し、調査・分析する手法や技術。その後の訴訟などに備える。

イマシルちゃんの解説

事件が起きたら、警察は現場の指紋や足あとを、さわらないように大事に集めるよね。

コンピュータの事件でも同じで、ログやファイルには、犯人の足あとが残っているんだ。
でも、うっかり電源を切ったり、ファイルを開いたりすると、その足あとが消えたり変わったりしちゃう。
だから、元の状態を守りながら、慎重に調べる専門の技術があるんだよ。

デジタルフォレンジックスは、forensics（法科学、鑑識）をデジタルの世界に当てはめたもので、電子的な記録を、法的な証拠能力を保てるように収集・保全し、分析して、事実を明らかにする手法である。

段階	内容
収集	対象の機器、記憶媒体、ログなどを特定し、集める
保全	元のデータを変えないように、ディスク全体を複製（ビット単位のイメージ）し、分析は複製で行う
分析	削除されたファイルの復元、ログの突き合わせ、マルウェアの解析などを行う
報告	調べた結果を、第三者が検証できる形でまとめる

工夫	内容
ハッシュ値	取得したデータのハッシュ値を記録し、あとで改ざんされていないことを示す
書込み防止	記憶媒体を、書込みを防ぐ装置（ライトブロッカ）を通して読み出す
証拠保全の記録	誰が、いつ、どのように扱ったかを記録する（Chain of Custody）
揮発性の高い順の取得	メモリ、ネットワークの接続状態など、電源を切ると消える情報から先に取得する

事件が起きてからでは、必要な記録が残っていないことがある。そのため、ログを十分な期間保存する、機器の時刻をNTPで合わせておく（ログの時刻を突き合わせられるようにする）、といった準備が大切である。

用語	内容
デジタルフォレンジックス	証拠となり得るデータを保全し、調査・分析して、訴訟などに備える
電子透かし	デジタルコンテンツに、著作権者などの情報を埋め込む
ペネトレーションテスト	システムを実際に攻撃して、侵入できるかを試す
ソーシャルエンジニアリング	話術や盗み見などで、人から重要な情報を聞き出す