第205号コラム：大谷 尚通　幹事（株式会社NTTデータ　技術開発本部　セキュリティ技術センタ　シニアエキスパート）
題：「フラッシュメモリーとフォレンジック」

スマートフォンやタブレットが爆発的に普及し、個人や企業を問わず積極的に使われ始めています。私も、６４GBモデルのiPod TouchとiPad２を愛用しています。前者の記憶容量の大部分は購入した音楽CDのデータで、後者の大部分は自分で撮影した写真データで占領されています。フラッシュメモリーの大容量化と低価格化がなければ、６４GBモデルは購入できなかったでしょう。フラッシュメモリーが手軽に使えるようになった一方で、フラッシュメモリーへデータを書き込んだり、書き換えたりするたびに、気になっていることがあります。本コラムでは、フラッシュメモリーのフォレンジックについて、気になっている点をお話します。

■スマートデバイスの普及に潜む罠
スマートフォンやタブレット（以下、「スマートデバイス」という。）の企業内への導入が進んでいます。持ち運びやすく、機能も充実し、操作しやすいため、ノートパソコンに代わって、家庭内だけでなくビジネスへの活用も急速に進んでいます。スマートデバイスは、その計算能力やデータ蓄積機能などから、ほとんどコンピュータと変わらないと言われていますが、デジタル・フォレンジックの観点において、大きく異なる点があります。スマートデバイスは、小型軽量化するためにハードディスクではなくフラッシュメモリーを使用しています。そして、フラッシュメモリーには、ハードディスクでは基本的に発生しない、フラッシュメモリー特有の問題があります。スマートデバイスだけでなく、Solid State Drive（以下、「SSD」という。）もフラッシュメモリーを利用しています。SSDを搭載したコンピュータも、同様の問題を持っています。以下に、フラッシュメモリーについて、気になっている問題点４つと対策案１つをお話します。

第204号コラム：上原 哲太郎　氏（総務省　情報通信国際戦略局通信規格課　標準化推進官、ＩＤＦ会員）
題：「デジタル画像とフォレンジック」

ご無沙汰いたしております。前回コラムを担当させていただいた際にご挨拶した通り、昨年１０月から総務省に移って半年ほどが経ちました。慣れない官僚仕事ではありますが、なんとか元気にやっております。デジタル・フォレンジック研究会の理事からは退きましたが、またコラムを書かせていただく機会をいただき、感謝いたしております。

いきなり私事から始めますが、昨年末に、デジカメを買い換えました。F600EXRが型落ちになりかかっていて、２万円まで下がっていたので衝動買いしてしまいました。さらに勢いで、無線LAN付きSDカードのEye-Fiも買いまして、毎日写真を撮りためています。手軽に質の高い写真が撮れて、カメラのGPS機能により場所と時刻が記録でき、しかもEye-Fiによって自動的にパソコンとクラウドに転送され日付別に整理されているとなるとなかなか快適で、スマホで撮るのも併せるとおびただしい数の日常写真が蓄積されていくようになりました（毎日１０枚前後）。こんな状況になっておられる方は多いのではないでしょうか？

このようにライフログデータとして蓄積されたデジタル画像は、人の行動の記録を多く残しているという意味でフォレンジックの対象としての重要性は増してくるでしょう。そこで今回は、デジタル画像をフォレンジックの対象とする際の技術的課題について、思いつくまま五月雨に並べてみます。

第203号コラム：佐々木 良一　会長（東京電機大学　未来科学部　情報メディア学科　教授）
題：「IPv4/v6共存環境下でのネットワーク・フォレンジック」

最近、新しいタイプのサイバー攻撃が、政府や企業にとって大きな脅威となってきているのはご存じのとおりである。従来の攻撃が不特定多数を対象にするのに対し、新しい攻撃は重要性の高い組織や個人を標的に、執拗かつ継続的に攻撃を行う。攻撃の多くは国家の指示または資金援助によって実施されていると言われている。過剰に反応すべきではないが、平時のサイバー戦が既に始まっているという認識は持たざるを得ないだろうとも思う。

ご存知のように三菱重工や衆議院への攻撃は以下のようにして行われた。
〈①初期侵入段階〉いかにも本物のように偽装したメールを、狙いをつけた個人のパソコンに送るメールの添付ファイルには、ウイルスが含まれており、不用意に開くと、感染する。
〈②侵入範囲拡大段階〉ウイルスは、外部から新しい攻撃命令を受けたり、「武器」に相当する
プログラムをダウンロードしたりしながら増殖する。侵入したパソコンがつながったネットワーク内に、攻撃を受けやすい欠陥があると、そこを通じて次々にサーバーやパソコンを感染させ、命令通りに動くようにしていく。
〈③目的達成段階〉ウイルスに感染したサーバーなどから機密情報を取り出し、各種の手段で外部へ送り出すなどの不正行為を行う。

第202号コラム：安冨　潔　副会長（慶應義塾大学大学院　法務研究科　教授、弁護士）
題：「デジタル・フォレンジックの普及にむけて」

２００４年８月に創設された「デジタル・フォレンジック研究会」も、はやいもので今年度末で第８期を終わろうとしている。

当初は「デジタル・フォレンジック」って、「なに？それ？？」ということで、かならずしも周知されていたわけではなかったと思われる。しかし、情報通信技術の利用が今日の社会でのインフラとなり、社会の諸現象にデジタル・フォレンジックを用いる場面がかなり普及してきた。

ふりかえれば、毎年１２月中旬に開催されるデジタル・フォレンジック・コミュニティも、「デジタル・フォレンジックの目指すもの- 安全・安心な情報化社会実現への挑戦 -」（第１期）、「デジタル・フォレンジックの新たな展開- コンプライアンス、内部統制、個人情報保護のための技術基盤-」（第２期）、「J－SOX時代のデジタル・フォレンジック- 信頼される企業・組織経営のために – 」（第３期）、「リーガルテクノロジーを見据えたフォレンジック- IT社会における訴訟支援・証拠開示支援 – 」（第４期）、「グローバル化に対応したデジタル・フォレンジック- ITリスクに備え、信頼社会を支える技術基盤 -」（第５期）、「事故対応社会におけるデジタル・フォレンジック- それでも起こる情報漏洩に備える -」（第６期）、「生存・成長戦略を支えるデジタル・フォレンジック- 事業リスクを低減する技術基盤 -」（第７期）をテーマとして開催されてきたが、今期（第８期）は「実務適用が広まったデジタル・フォレンジック- 事例・実務紹介から学ぶ -」と題して開催された。これもデジタル・フォレンジックへの理解を深めようというところからはじまり、デジタル・フォレンジックが社会経済活動においてどのように利用されるのかを議論し、今期は、実践的なデジタル・フォレンジックの利活用を促進するテーマでコミュニティが開催されたのである。

第201号コラム：金子　宏直　氏（東京工業大学　社会理工学研究科　准教授）
題：「スティーブ・メーソン著『電子署名法（第３版）』の紹介」
Stephen Mason, Electronic Signatures in Law, Third Ed.
（Cambridge University Press 2012; pp.371; ISBN 978-1-107-01229-5）

今回は、電子証拠判例の研究会でも書籍を紹介したことがある英国の最新刊の紹介をしたい。

１　本書の特徴
本書の著者であるメーソン（Mason）氏は英国バリスターで、法学研究所の客員研究員など、研究・講演活動を積極的に行い、本書や電子証拠法について書籍の編者である。日本法や文化にも造形が深い（冒頭に電子署名に関する著者の考えを表現した俳句をのせている）。本書の旧版（第２版の出版社はTottel社）２００７年から４年ぶりの改訂版である。日本での比較法研究は米国法やドイツ法等特定の国との間のものが多いが、本書の電子署名法はコモン・ローおよび大陸法についての法制および判例について比較検討するもので、英国らしく、東欧、アフリカや中南米諸国も含まれている点が興味深い。