デジタルフォレンジックス

セキュリティインシデントの発生後に、コンピュータやネットワークに残された電子的な証拠を収集・保全・分析する技術。不正アクセスやデータ改ざんの証拠を法的に有効な形で保全し、原因究明や犯人特定に活用する。

インシデントの原因究明や法的な証拠とするため、電子データを保全・分析する技術と手続。復元や解析の前に、改変されていないことを示せる形で証拠保全を行うことが重要となる。

インシデントや不正行為の原因究明と法的証拠の確保のために、電子的記録を保全・分析する技術と手続。証拠の改変を防ぐ保全手順と、取得から分析までの管理の連続性（証拠保全の連鎖）の記録が重要となる。

コンピュータやネットワーク機器に残された電子的な証拠を科学的な手法で収集・保全・分析・報告する技術。不正行為やセキュリティインシデントの調査、法的手続における証拠保全に使用される。

デジタルフォレンジックスにおいて、インシデントに関連する証拠データの改ざんや消失を防ぎ、原本の完全性を維持した状態で収集・保管すること。揮発性の高いデータ（メモリ内容、ARPキャッシュ等）から優先的に取得し、ディスクイメージのビット単位での複製などを行う。

デジタル証拠の収集から法廷での提出に至るまで、証拠の取扱いに関する一連の記録を管理する概念。誰が、いつ、どこで、何を、どのように扱ったかを文書化することで、証拠が改ざんされていないことを証明し、法的な証拠能力を確保する。

コンピュータの電源を切断すると失われるデータ。メモリ上のプロセス情報、ネットワーク接続状態、ARPキャッシュ、ルーティングテーブル、ログインセッションなどが該当する。証拠保全では、揮発性の高い順に取得するOrder of Volatilityの原則に従い、不揮発性データより優先して収集する。

証拠保全のために、ハードディスクやSSDなどの記憶媒体の内容をビット単位で完全に複製したファイル。削除済みファイルの痕跡や未使用領域のデータも含めてすべてのセクタを複製する。複製後はハッシュ値を算出して原本との同一性を検証する。

フォレンジック調査において、ファイルの作成・変更・アクセス日時、ログエントリ、イベント記録などの時系列データを統合し、インシデントの発生経過を時間順に再構成する分析手法。攻撃者の侵入経路や行動パターンの特定に用いる。

監査の結論を裏付けるために収集される記録、事実の陳述、その他の情報。システムログ、ネットワークのログ、設定情報、文書記録などが含まれる。十分かつ適切な監査証拠に基づいて監査意見を形成する。