Lhankor_Mhy回答ポイント 80pt

前田検事が更新日時を改ざんした疑いがある事件について、セキュリティ会社が改ざんした事実と改ざんした日にちを特定していましたが、FDのデータについてどのような方法でそれと分かるのでしょう？

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ログインして回答する

みんなの回答

mjy2010/09/22 19:04:29
満足40pt

http://slashdot.jp/comments.pl?sid=508381&cid=1828301

上記の匿名のコメントでは、

問題のファイルは一太郎形式で、それにログが残っていた、

とされています。

スター
- Lhankor_Mhy 2010/09/23 09:21:47
  
  リンク先にはWORDと書いてありますが……まあ本質的には同じですね。
  
  　
  
  　WORDの変更履歴で判明したということは、WORDを起動して保存することによって（システム日時を変更しておいて）更新日時を書き換えた、ということなんでしょうか？
  
  >>最終更新日時だけが別のパソコンと専用ソフトを使って変えられた疑い
  
  　という記事とは全く別の見解ですね。
  
  　
  
  　それともWORDは実行していないときでも.docファイルを監視して履歴を取るのでしょうか？　なんかウイルスっぽい挙動ですが。

その他の回答を読む

この質問へのコメント

Pike2010/09/24 16:34:03

www.nikkei.com より「ＦＤデータ改ざん、痕跡はこうして残る」

http://www.nikkei.com/tech/business/article/g=96958A9C93819499E0E0E2E08B8DE0E0E2EBE0E2E3E2E2E2E2E2E2E2;p=9694E3EAE3E0E0E2E2EBE0E4E2E2

1.このうちＯＳの日付データだけを変更ツールで書き換えても、アプリケーションソフトが記録した日付と照合することで二つの日付に矛盾が生じてしまう。結果として、日付データがなんらかの形で改ざんされたことを確認できる。

2.ＦＤでは原則、更新された時間が古い順にデータを物理的に記録していくが、ファイルの更新日時が改ざんされるとこの順番に矛盾が発生する場合がある。

1.ならパソコンに詳しい人ならすぐわかるので、専門の会社に解析させたなら、2.ではないかと。
Lhankor_Mhy2010/09/24 18:36:43

ありがとうございます！
できれば、いるかを差し上げたい……

この質問への反応（ブックマークコメント）

質問の情報

登録日時: 2010-09-22 18:23:48
終了日時: 2010-09-23 11:54:28
回答条件: 1人2回まで

この質問のカテゴリ

コンピュータ

この質問に含まれるキーワード

人気の質問