令和7年度 春期 情報処理安全確保支援士試験 午前II 問15
【問題15】
マルウェア感染の調査対象のPCに対して、電源を切る前に全ての証拠保全を行いたい。ARPキャッシュを取得した後に保全すべき情報のうち、最も優先して保全すべきものはどれか。
調査対象のPCで動的に追加されたルーティングテーブル
調査対象のPCに増設されたHDDにある個人情報を格納したテキストファイル
調査対象のPCのVPN接続情報を記録しているVPNサーバ内のログ
調査対象のPCのシステムログファイル
出典:令和7年度 春期 情報処理安全確保支援士試験 午前II 問15