調査員のイアンが調査対象としてドライブ イメージを渡した場合、実行している分析の種類は静的分析です。静的分析では、システムやアプリケーションを実行せずに、ドライブ、ファイル、またはバイナリの内容を調べます。つまり、保存されているデータを分析するということです。この種類の分析は、状態やデータを変更することなくファイル、ディレクトリ、およびシステム情報を調査できるため、フォレンジック調査にとって極めて重要です。これにより、証拠の整合性が維持されます。静的分析は、稼働中のシステム (リアルタイムまたはライブ) を分析したり、アプリケーションを実行してその動作を観察したりする動的分析とは対照的です。参考資料: インシデント ハンドラー (ECIH v3) のコースと学習ガイドでは、デジタル フォレンジックにおける静的分析の重要性を強調し、ディスク イメージ、ファイル、およびその他のデジタル アーティファクトを調べて、整合性を損なうことなく証拠を収集する方法を詳しく説明しています。

The port scanning technique that involves resetting the TCP connection between the client and server abruptly before the completion of the three-way handshake, thereby leaving the connection half-open, is known as a Stealth scan (also referred to as a SYN scan). This technique allows the scanner to inquire about the status of a port without establishing a full TCP connection, making the scan less detectible to intrusion detection systems and lesslikely to be logged by the target. It's a method used to discreetly discover open ports on a target machine without establishing a full connection that would be visible in logs.References:ECIH v3 certification materials often cover different types of network scanning techniques, including Stealth scans, explaining their methodologies, purposes, and how they can be detected or mitigated.

デジタルフォレンジックとインシデント処理の実践において、証拠バッグは物理的証拠とデジタル証拠の整合性と証拠保管の連鎖を維持する上で重要な役割を果たします。証拠バッグの書類に通常含まれる情報には、証拠が収集されたタイムスタンプとなる押収日時、追跡と参照の目的で各証拠に割り当てられた一意の識別子である証拠番号、説明責任とトレーサビリティを確保するインシデント対応者または証拠を収集した個人の名前が含まれます。この書類は、証拠の収集から法廷での提示までの取り扱いを詳細に記述することで証拠の真正性と整合性を確立するのに役立つため、法的手続きにおいて重要な要素である証拠保管の連鎖を維持するために不可欠です。オプションA、B、およびCはデジタル証拠の種類について説明していますが、証拠バッグに通常記載される内容とは直接関係ありません。
参考資料:インシデント ハンドラー (ECIH v3) コースと学習ガイドでは、インシデント処理とデジタル フォレンジックにおける証拠収集および保存プロセスの一環として、証拠バッグに正確に文書化することの重要性を強調しています。