前田検事が更新日時を改ざんした疑いがある事件について、セキュリティ会社が改ざんした事実と改ざんした日にちを特定していましたが、FDのデータについてどのような方法でそれと分かるのでしょう?

回答の条件
  • 1人2回まで
  • 登録:
  • 終了:2010/09/23 11:54:28
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

回答3件)

id:mjy No.1

回答回数70ベストアンサー獲得回数22

ポイント40pt

http://slashdot.jp/comments.pl?sid=508381&cid=1828301

上記の匿名のコメントでは、

問題のファイルは一太郎形式で、それにログが残っていた、

とされています。

id:Lhankor_Mhy

リンク先にはWORDと書いてありますが……まあ本質的には同じですね。

 

 WORDの変更履歴で判明したということは、WORDを起動して保存することによって(システム日時を変更しておいて)更新日時を書き換えた、ということなんでしょうか?

>>最終更新日時だけが別のパソコンと専用ソフトを使って変えられた疑い

 という記事とは全く別の見解ですね。

 

 それともWORDは実行していないときでも.docファイルを監視して履歴を取るのでしょうか? なんかウイルスっぽい挙動ですが。

2010/09/23 09:21:47
id:m72 No.2

回答回数506ベストアンサー獲得回数26

ポイント40pt

テレビや新聞なんかで言われているのは

FDそのものより、ファイルの更新日時が被告側の提出したものから変わっていた

とのことでした。


テレビの方で映像もありましたが、それによると

ファイルを右クリックしてプロパティを押すと表示される画面の

更新日時を確認していたようです


・・・少しPCをいじったことのある人からすればなんともお粗末な話ですが。



Windows上から見れる更新日時以外にも

(データ)ファイルの中に表には表示されないが、過去何回か分の更新日時が残っているものもあるので

それを解析した可能性もあります

id:Lhankor_Mhy

 これも、朝日の記事とは異なる見解ですね。データの更新履歴が変更されているということは、専用ソフトを使って変更したわけではないですものねえ……

 取材が間違っていた、ということでしたら納得がいくのですが……

2010/09/23 09:27:04
id:deflation No.3

回答回数1036ベストアンサー獲得回数126

作成日だけ改竄して、更新日を放置しておいたのでしょう。

id:Lhankor_Mhy

それはないでしょ。

2010/09/23 09:27:37
  • id:Pike
    www.nikkei.com より「FDデータ改ざん、痕跡はこうして残る」

    http://www.nikkei.com/tech/business/article/g=96958A9C93819499E0E0E2E08B8DE0E0E2EBE0E2E3E2E2E2E2E2E2E2;p=9694E3EAE3E0E0E2E2EBE0E4E2E2

    1.このうちOSの日付データだけを変更ツールで書き換えても、アプリケーションソフトが記録した日付と照合することで二つの日付に矛盾が生じてしまう。結果として、日付データがなんらかの形で改ざんされたことを確認できる。

    2.FDでは原則、更新された時間が古い順にデータを物理的に記録していくが、ファイルの更新日時が改ざんされるとこの順番に矛盾が発生する場合がある。

    1.ならパソコンに詳しい人ならすぐわかるので、専門の会社に解析させたなら、2.ではないかと。
  • id:Lhankor_Mhy
    ありがとうございます!
    できれば、いるかを差し上げたい……

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

回答リクエストを送信したユーザーはいません