デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　デジタルフォレンジックスは，不正行為などの事実を明らかにするために，機器内のデータを証拠として収集し，検査及び分析して結果を報告する手続である。ハードディスクを解析し，削除されたログファイルを復元して痕跡を発見する作業は，検査及び分析に当たる。

• ア　ログをリアルタイムに相関分析して不正アクセスを検出する作業は，継続的なセキュリティ監視であり，発生後の証拠を収集して分析する手順ではない。
• ウ　電子メールの本文及び添付ファイルを暗号化する作業は，情報漏えいを未然に防ぐ対策であり，事後にデータを検査して事実を明らかにする手順ではない。
• エ　ハッシュ値と脅威情報の突合せは，プログラムがマルウェアかどうかを検査して実行時の被害を防ぐ対策であり，証拠の収集や分析を行う手順ではない。