デジタルフォレンジックスの説明はどれか。
情報セキュリティ管理
ア サイバー攻撃に関連する脅威情報を標準化された方法で記述し，その脅威情報をセキュリティ対策機器に提供すること
なぜ違う: これは脅威情報の共有や活用に関する説明であり，証拠データの収集・保全ではない。
イ 受信メールに添付された実行ファイルを動作させたときに，不正な振る舞いがないかどうかをメールボックスへの保存前に確認すること
なぜ違う: これはサンドボックスなどを用いたマルウェア検査の説明である。
ウ 情報セキュリティインシデント発生時に，法的な証拠となるデータを収集し，保管し，調査分析すること
エ 内部ネットワークにおいて，通信データを盗聴されないように暗号化すること
なぜ違う: これは通信の機密性を確保する暗号化であり，デジタルフォレンジックスではない。
正解: ウ
デジタルフォレンジックスでは，端末，サーバ，記憶媒体，通信ログなどから証拠となるデータを適切な手順で収集・保全し，改ざんされていないことを担保しながら分析する。原因究明や法的手続に利用できる状態を保つことが重要である。
出典：令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問3