実践 メモリフォレンジック ―揮発性メモリの効果的なフォレンジック分析

訳者まえがき

　近年、サイバー空間での攻撃や犯罪に関する報道は日常的なものとなり、情報セキュリティ技術の注目度が高まっています。情報セキュリティ技術の中でも、フォレンジック技術は攻撃者の特定やサイバー犯罪の調査には欠かせないものです。サイバー攻撃による情報漏洩事故が発生してしまった際には、フォレンジック技術の駆使により、攻撃者がどうやってシステムに侵入したのか、どのような情報が持ち出されたか、どうやって侵入範囲を拡大していったのかなどが分かる可能性があります。犯罪捜査という側面では、犯人と考えられる人物から押収した端末から犯罪の証拠を得るためにフォレンジック技術が活用されます。当然ながらフォレンジック技術は万能ではなく、痕跡の消去技術に長けた攻撃者による攻撃を受けてしまった場合や、必要な証拠が時間の経過やシステムの破損などにより消失してしまった場合などには調査しても何も明らかにならない場合はありますが、サイバー攻撃や犯罪が絶えない現代では重要な技術です。

　重要性が高まっている一方で、フォレンジック技術に関する日本語の技術書はあまり充実していません。フォレンジック全般という括りでは日本語の書籍はすでにいくつか出版されていますが、技術的な内容に注力した書籍はまだ少ない状況です。本書では、ファイルシステムやネットワークログなどをはじめとする幅広いフォレンジック技術分野の中でも、メモリフォレンジックという1つの分野に注力して解説しています。メモリフォレンジック分野では、本書でも取り扱っているVolatility Frameworkの開発者たちによる『The Art of Memory Forensics』（Michael Hale Ligh、Andrew Case、Jamie Levy、AAron ...