デジタル・フォレンジックの基礎と実践(デジタルフォレンジックノキソトジッセン)

デジタル・フォレンジックとは、事件や事故発生時に、捜査や裁判の証拠などに用いられる電磁的記録データを解析する技術やその手法をいう。本書はデジタル・フォレンジックに携わる情報処理技術者や警察・検察、金融関係者、弁護士向けにまとめられた実践に役立つ教科書。どのような技術なのか、といった基礎的事項から、実際に用いる簡単なツールの使い方や OS およびファイルシステムの解説、さらには法律や法廷対話といった実践的・応用的事項までを記載し、包括的に学べるようにまとめた。

セキュリティインシデントが発生したとき、原因を追跡し証拠を法的に有効な形で保全する技術がデジタル・フォレンジックです。本書は佐々木良一氏・上原哲太郎氏をはじめとする複数の専門家が共著で、フォレンジックの法的位置づけから技術的な調査手法、証拠の保全・解析・報告まで体系的に解説しています。理論と実務の双方に軸足を置いた構成で、単なるツール操作のマニュアルにとどまらない設計です。

対象としては、 CSIRT やセキュリティ部門で実際にインシデント対応を担う人、あるいは法務部門や監査部門でデジタル証拠の取り扱いを理解する必要がある人が想定されます。学術寄りの執筆陣が多いことから、大学のセキュリティ講義の教科書としても使われています。フォレンジックは書籍が少ない分野のため、日本語で基礎から実践までを一冊でカバーしている点に希少価値があります。

なお、特定の OS やファイルシステムに対する詳細な解析手順は章ごとに深さが異なります。 Windows のレジストリ解析やネットワークフォレンジックを実地で行う場合は、本書で概念と全体プロセスを押さえたうえで、各論に特化した文献や認定資格のトレーニング教材に進むのが効果的です。