基礎概念
デジタル証拠
Digital Evidence
定義
コンピューター、クラウド、ネットワーク、モバイル端末などに保存または伝送され、事象の発生、時系列、操作主体、影響を裏付けるために利用できるデジタル情報。
詳細解説
デジタル証拠はログやディスクイメージだけでなく、設定履歴、監査イベント、メールヘッダーなども含みます。内容と取得過程の完全性を説明できるよう、取得元、時刻、担当者、方法、ハッシュ、保管先を記録します。
ポイント
- 初心者向けには「何が起きたかを後から確かめるためのデジタルな記録」と捉える
- 画面のスクリーンショットだけでなく、可能なら元データとメタデータも保全する
- 取得後の変更を避け、閲覧や移送を含む取扱履歴を残す
関連用語
よくある質問
デジタル証拠とは？
コンピューター、クラウド、ネットワーク、モバイル端末などに保存または伝送され、事象の発生、時系列、操作主体、影響を裏付けるために利用できるデジタル情報。
デジタル証拠について詳しく知るには？
デジタル証拠はログやディスクイメージだけでなく、設定履歴、監査イベント、メールヘッダーなども含みます。内容と取得過程の完全性を説明できるよう、取得元、時刻、担当者、方法、ハッシュ、保管先を記録します。
デジタル証拠のポイントは？
初心者向けには「何が起きたかを後から確かめるためのデジタルな記録」と捉える 画面のスクリーンショットだけでなく、可能なら元データとメタデータも保全する 取得後の変更を避け、閲覧や移送を含む取扱履歴を残す
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Access Request
Access Request
利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…