実践、セキュリティ事故対応〜通信パケットが残す攻撃の足跡　ツール使い被害を正しく分析
日経コンピュータ　第901号　2015.12.10

第　７　回前回に引き続き、マルウエア感染のインシデント対応で“最後の砦”となる「デジタルフォレンジック（コンピュータ鑑識）」を解説する。その一つのネットワークフォレンジックは何が漏洩したか明らかにする。攻撃者の隠ぺい工作の手口を知って解析を進めたい。マルウエア（悪意のあるソフトウエア）に感染した際、「誰（どのようなプログラム）が」「いつ」「何を」「どこに」「どうした」を明らかにする「デジタルフォレ…