CyberFix Note
防御・ハードニング
パソコンやスマホを手放す前のデータ消去はどこまでやれば足りるのか
ごみ箱を空にしたり初期化したりするだけではデータが残る場合があります。その理由と、NIST SP800-88のClear/Purge/Destroy、HDDとSSDで方法が違う点、暗号化消去と物理破壊の効果と限界を整理し、消去ソフトやサービスの選び方をまとめます。
#フォレンジック の記事
インシデント対応・フォレンジック
ログからの侵害調査（フォレンジック）の基本。証拠保全とタイムライン再構成
インシデント発生後の侵害調査を、証拠保全・揮発性の順序・タイムライン再構成・痕跡の読み方という観点から原理ごと整理します。後で証拠にならない調査を避けるための実務の判断基準を具体的に示します。