デジタルフォレンジック の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• デジタルフォレンジック へ行く。
  • 1 (2021-11-14 (日) 12:03:13)
  • 2 (2021-12-02 (木) 08:45:33)
  • 3 (2022-09-24 (土) 17:06:47)

デジタルフォレンジックとは†

名称†

• デジタルフォレンジックス
• DF
• デジタル鑑識

概要†

• 不正アクセスなどが発生した場合に、ログなどを分析して原因を追求する技術のこと
• データの復元
• 科学捜査の手法

デジタルフィレンジックの対応手順†

• 事実調査
• 証拠の保全

証拠保全の順番†

• 揮発性の高いものから低いものの順番で保全を進める
  1. レジスタ、キャッシュ
  2. ルーティングテーブル、ARPキャッシュ、プロセステーブル、カーネル統計、メモリ
  3. テンポラリファイルシステム
  4. ディスク
  5. 当該システムと関連する遠隔ロギングと監視データ
  6. 物理的設定、ネットワークトポロジ
  7. アーカイブ用メディア

関連サイト†

• 証拠収集とアーカイビングのためのガイドライン - IPA
  https://www.ipa.go.jp/security/rfc/RFC3227JA.html

関連用語†

• インシデント
• DetectionLab