1. デジタルフォレンジック入門： デジタルフォレンジックとは何か？ 京都大学学術情報メディアセンター NPO 情報セキュリティ研究所 NPO デジタルフォレンジック研究会 上原 哲太郎

3. 01011101 10101101 111101 ・・・

8. Exif データ

9. Exif がもっと詳しく判るツール

13. システム管理者にとっての デジタルフォレンジック 平時の対応 緊急時の対応 情報システム 管理者 システム管理者 又は外部の専門家 分析・ 整理 された 証拠 管理者や 専門家へ： 原因究明と 再発防止 被害拡大抑止 弁護士等へ： 法的交渉や 民事訴訟 捜査機関へ： 刑事訴訟 信頼できる認証基盤の確立 通信や操作記録の収集・保管 記録やログの消去改竄抑止 ログや記録の定常的検査に よるインシデント発見 など… 電磁的証拠の保全と収集・解析 収集過程と解析結果の文書化 証拠改竄・毀損の有無の確認・立証 証拠保全後のシステムの速やかな回復 など… 法的対応 従来のインシデント レスポンス 事件・事故の 発生 インシデントや訴訟係争の発生／情報漏えい・ 内部不正の発覚など

14. まだ概念整理は十分ではない ＜訴訟される側＞ ＜訴訟の対象行為＞ ＜訴訟の種類＞ ＜訴訟する側＞ 企業など 法執行機関 民事訴訟 刑事訴訟 組織の規定などに違反 （例）規則に違反した メールの配信など 組織間の契約条項などに違反 （例）守秘義務契約の違反など 法律に違反 刑法 不正アクセス禁止法 金融商品取引法 個人情報保護法 その他 個人 企業 などの 組織 刑事訴訟 のための 協力 太線は主要な 関係を表す

15. 東京電機大・佐々木良一先生の 体系化例 デジタルフォレンジック（ DF ） （またはインフォメーションフォレンジック） 企業などにおける DF 法執行機関における DF 訴訟する側の DF 訴訟に備える側の DF 不正侵入に関する DF 不正侵入以外の DF

21. 基本的なプロセスは「現状保存」と ハードディスクの複製、内容解析 PC 等の押収 PC の BIOS 設定確認・変更 証拠保全・解析用 HDD の準備 関連するファイル等の確認、印字 PC の CD 起動等／ HDD を DF 用 PC に外付け HDD の物理コピー （保全用・解析用） 削除・隠蔽データの復元、内容確認、印字 報告書（鑑定書）作成 証拠取得 解析 DoD 等の規格に基づく消去 パスワードリカバリーを含む Tag ＆ Bag 押収 報告書作成 複製元 HDD への 書込み防止ハッシュ値 による検証 タイムスタンプ等の書換え防止 内蔵 HDD 起動-> CD 起動等

29. ニセ写真問題 Scientific American 電子版 “ Digital Forensics: 5 Ways to Spot a Fake Photo”by Hany Farid 2008 年 6 月 2 日