デジタルフォレンジック

2022-09-24 (土) 17:06:47

デジタルフォレンジックとは

名称

  • デジタルフォレンジックス
  • DF
  • デジタル鑑識

概要

  • 不正アクセスなどが発生した場合に、ログなどを分析して原因を追求する技術のこと
  • データの復元
  • 科学捜査の手法

デジタルフィレンジックの対応手順

  • 事実調査
  • 証拠の保全

証拠保全の順番

  • 揮発性の高いものから低いものの順番で保全を進める
    1. レジスタ、キャッシュ
    2. ルーティングテーブル、ARPキャッシュ、プロセステーブル、カーネル統計、メモリ
    3. テンポラリファイルシステム
    4. ディスク
    5. 当該システムと関連する遠隔ロギングと監視データ
    6. 物理的設定、ネットワークトポロジ
    7. アーカイブ用メディア

関連サイト

関連用語