フォレンジックとは？
ふぉれんじっく
フォレンジックとは、犯罪捜査や法的手続きにおいてデジタル機器や電子データを科学的に解析・証拠保全する技術・手法の総称です。
フォレンジック（Forensics）は、ラテン語の「フォルム（公開の場・法廷）」に由来し、もとは科学的手法を用いた犯罪捜査全般を指していました。現代のIT分野では特にデジタルフォレンジックとして用いられることが多く、コンピューターやスマートフォン、ネットワーク機器などから電子的な証拠を収集・保全・解析するプロセスを意味します。
デジタルフォレンジックの主な目的は、サイバー犯罪やセキュリティインシデントが発生した際に、何がいつ誰によって行われたかを証拠として記録し、法的手続きに耐えうる形で提出することです。作業は大きく以下の段階で構成されます。
- 証拠保全：ストレージのイメージを取得し、元データを改ざんなく複製する
- 解析：削除ファイルの復元、ログの調査、通信履歴の追跡などを行う
- 文書化・報告：発見した事実を時系列で整理し、法廷提出可能な形式にまとめる
活用場面は刑事・民事事件の証拠収集にとどまらず、企業内の不正調査、情報漏えい原因の特定、マルウェア感染経路の解明など幅広い分野に及びます。近年はクラウド環境やモバイル端末を対象とした手法も発展しており、専門資格（EnCE、CISAなど）を持つフォレンジックエンジニアへの需要が高まっています。
使い方・例文
企業で内部不正が疑われた際、退職した従業員が使っていたPCをフォレンジック調査したところ、削除済みのファイル転送ログが復元され、情報漏えいの証拠として活用されました。
この用語をシェア
最終更新: