デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。

解説　本サイト独自（IPA公表のものではありません）

イ　デジタルフォレンジックスは，事故に関係する電子的な記録を証拠として収集し，内容を検査，分析して，結果を報告する手順である。ハードディスクを解析して削除されたログファイルを復元し，不正アクセスの痕跡を発見する行為は，検査及び分析に該当する。

• ア　ログを常時集約して相関分析し，不正アクセスをリアルタイムに見つける行為は，事故発生を監視して検出するための対策である。
• ウ　本文及び添付ファイルの暗号化は，第三者に内容を読まれないようにして情報漏えいを防ぐ予防策であり，証拠の収集や分析ではない。
• エ　ハッシュ値と脅威情報との突合せは，実行対象がマルウェアかを判定するための検査であり，事故の痕跡を収集，分析する手順ではない。