ディジタルフォレンジックス

「ディジタル」か「デジタル」か、「フォレンジックス」か「フォレンジクス」かはまぁいいよ。本質じゃないし。ログ管理サーバが出てきたからといって、反射的にそこにログを見に行くと回答してはダメ。基本は対象機器のログを直接見に行くこと。ログ管理サーバが出てきたときは、ログの改ざんがされていないかを比較するためにあることがポイント。

というのが受験の鉄則というか回答のポイント。実務でも考慮しなければならないことではあるけれども、これ一本やりでは困る。そもそも、実務でログの改ざんチェックはやって当たり前のことであって、問題文にあるように誘導してくれるなんてことはない。

こちらの記事もぜひ！！