端末からの取り出しの結果を検討する

手順(てじゅん)から読みます

デジタルフォレンジックスの結果(けっか)を検討(けんとう)するときは、結論(けつろん)より手順(てじゅん)を先に読みます。

手順(てじゅん)が書かれていない結果(けっか)は、正しくても確かめようがありません。

確かめる点

1. 端末(たんまつ)を取得(しゅとく)した日時(にちじ)と、その時点(じてん)の状態(じょうたい)
2. 取り込みの方法(ほうほう)と、使った道具(どうぐ)とその版
3. 取り込み時と作業前(さぎょうまえ)のハッシュ値
4. 取り込み後に端末(たんまつ)が操作されていないか
5. 分からなかったことが書かれているか

よくある弱点(じゃくてん)

• 端末(たんまつ)が使われたあとで取り込まれている
• 取り出せた範囲(はんい)と、取り出せなかった範囲(はんい)が書き分けられていない
• 削除(さくじょ)された記録(きろく)の復元(ふくげん)について、確からしさが書かれていない
• 誰が操作(そうさ)したかまで断定(だんてい)している

当社(とうしゃ)ができること

同じ対象(たいしょう)について、手順(てじゅん)を明示(めいじ)した検査(けんさ)を行い、所見(しょけん)が一致(いっち)するかどうかを確かめられます。

一致(いっち)しない場合(ばあい)は、その差がどこから来たのかを技術的(ぎじゅつてき)に説明(せつめい)します。