令和7年度 秋期 プロジェクトマネージャ試験 午前II 問25

デジタルフォレンジックスにおいては、揮発性の高い情報から優先的に保全することが基本です。揮発性が高いものほど電源断や時間経過で消失してしまうためです。

• d: 調査対象サーバのルーティングテーブルの状態。
  最も揮発性が高い情報であり、最優先で保全するべきです。OS の再起動やネットワークの変更で容易に失われます。

• c: 調査対象サーバのハードディスク上の表計算ファイル。
  揮発性は低めで、電源断をしても通常は残ります。したがってルーティング情報の次に保全します。

• a: 遠隔ログサーバにあるアクセスログ。
  調査対象のサーバとは独立して保存されており、消失リスクが比較的低いため、ハードディスク内ファイルより後です。

• b: 会計ソフトのインストール CD。
  揮発性が最も低く、変更される可能性もほぼないため、最後に保全するのが妥当です。

揮発性の順序に従うと d → c → a → b となり、選択肢 エ が正しくなります。

答え

エ: d → c → a → b