平成31年度 春期 応用情報技術者試験 問39

解説

正解はイ。 ディスクを解析して削除されたログファイルを復元し，不正アクセスの痕跡を発見する行為はフォレンジックスの「検査」工程に該当する。 他の選択肢は監視や予防的対策であり，収集・検査・分析・報告のいずれにも当たらない。