デジタル・フォレンジック：インシデント時の証拠保全のための技術

抄録

民事訴訟の増大などに伴い，種々のインシデントが発生した際に，将来行われうる裁判で証拠として使用できるようにするための電磁的記録の収集や分析の技術およびその手順であるデジタル・フォレンジックが重要性を増している。本稿では，デジタル・フォレンジックの定義や手順の概略を最初に記述する。次に，内部からの情報の流出事案を例にとり事前準備段階，データの収集段階，データの復元段階，データの分析段階，報告書の作成段階ごとにその方法を解説する。そして，多様なデジタル・フォレンジックの分類軸を示し，全体像を示すとともに，データ復元技術等について少し詳しく説明する。最後に，ネットワーク・フォレンジック技術等，今後重要性が増すと予想される技術に言及する。