フォレンジックとは
デジタルフォレンジック（Digital Forensics）とは、サイバー犯罪や不正アクセスなどのセキュリティインシデントが発生した際に、デジタルデバイスから証拠を保全・収集・分析し、攻撃の経路・手法・影響範囲を解明する調査手法です。
フォレンジックの種類
コンピュータフォレンジック：PCのハードディスク・メモリの解析。ネットワークフォレンジック：ネットワークトラフィックのログ解析。モバイルフォレンジック：スマートフォンのデータ解析。クラウドフォレンジック：クラウドサービスのログ解析。
証拠の保全が最優先
フォレンジック調査では「証拠の完全性」が最重要です。インシデント発生後に誤ってデータを上書き・削除すると証拠が失われます。感染したシステムをいきなり再起動・初期化するのは厳禁で、まずメモリや揮発性データの保全を優先します。
Chain of Custody（証拠管理の連鎖）
法的な証拠として認められるためには、証拠の収集・保管・分析の全過程において改ざんがないことを証明する「Chain of Custody（証拠保全の連鎖）」の記録が必要です。
