令和5年度 春期 情報処理安全確保支援士試験 午前II 問13

【解説】

ア: 調査対象のPCで動的に追加されたルーティングテーブル
正しい。動的に生成される情報（例: ルーティングテーブル、メモリの内容、プロセスリストなど）は、電源を切ると消失してしまうため、最優先で保全する必要があります。

イ: 調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル
誤り。HDDに保存されたデータは電源を切った後でも保持されるため、優先度は低くなります。

ウ: 調査対象のPCのVPN接続情報を記録しているVPNサーバ内のログ
誤り。VPNサーバのログは調査対象のPC外部に保存されているため、PCの電源を切る前に保全する必要はありません。

エ: 調査対象のPCのシステムログファイル
誤り。システムログファイルはディスク上に保存されているため、電源を切っても失われません。