Digital Forensics Analysts

O*NET-SOC コード: 15-1299.06

Conduct investigations on computer-based crimes establishing documentary or physical evidence, such as digital media and logs associated with cyber intrusion incidents. Analyze digital evidence and investigate computer security incidents to derive information in support of system and network vulnerability mitigation. Preserve and present computer-related evidence in support of criminal, fraud, counterintelligence, or law enforcement investigations.

データ出典: BLS公表時点: 2026-08
非常に高い· 相対
低い4段階の相対区分非常に高い
職業群単位の値
尺度・母数・出典
4段階の相対区分（低い / 中程度 / 高い / 非常に高い）
BLS雇用見通し表の詳細職業831件が母数。値は NEM(全国雇用マトリクス)コード単位で付与されるため、同じ NEM コードの職業は同じバンドになります
出典データセット（XLSX ファイルのダウンロード）
データ出典: Anthropic公表時点: 2026-03
0.311
0.000ここに掲載された値の範囲0.745
職業群単位の値
尺度・母数・出典
観測エクスポージャー指数、公開されたまま0–1
O*NETタスクへの対応づけが基準
SOC 2018の職業単位で公表された値で、同じSOC 2018コードを持つO*NET職業はすべてこの値になります
出典データセット（CSV ファイルのダウンロード）
データ出典: ILO公表時点: 2025
0.43–0.55· ISCO-08職業グループ3件
尺度・母数・出典
生成AI露出度指数、公開されたまま0–1
ISCO-08の細分類（4桁）単位で公表された値です。米国労働統計局（BLS）の公式対応表（ISCO-08→2010 SOC、2010 SOC→2018 SOC）を公表どおり適用してこの職業に結び付けており、対応は全部または一部です
出典データセット（PDF ファイルのダウンロード）

この出典がどのような性格の値か

BLSの区分は絶対水準ではなく相対順位であり、一次測定でもありません。複数の既存研究が付けた職業別パーセンタイル順位を4段階にまとめた値です。雇用や賃金の予測でもなく、導入確率でもなく、自動化と増強を区別しません。

結び付けたISCO-08グループごとのILO値

ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified0.55
ISCO-08 2529Database and Network Professionals Not Elsewhere Classified0.49
ISCO-08 3511Information and Communications Technology Operations Technicians0.43

Task-level exposure

評価済みタスク 20 件 · β ≥ 0.5 のタスク 20 件（100.0%）

β = 直接的な露出（E1）+ 0.5 × ツール利用時の露出（E2）。原典リポジトリの定義に従います。

原典の単位：O*NET 27.2 のタスク → O*NET 31.0 の職業コード
評価済みタスクはすべて O*NET 31.0 のタスク一覧にあります。

出典: OpenAI "GPTs are GPTs" exposure rubric
版: gh-main-0471612
ライセンス: MIT License, Copyright (c) 2024 OpenAI

Values in this tab are predicted labels, not observations. Eloundou et al. (2023) published two rating regimes — human raters and GPT-4 — and the β shown here is derived from the GPT-4 rater basis alone; the same task can take a different value under the other regime. The unit and the meaning differ from the observed shares (%) in the other tabs, so do not place them on the same axis.

Task (O*NET 27.2)	βE1 + 0.5 × E2
Adhere to legal policies and procedures related to handling digital media. O*NET Task ID 21786	1.0
Duplicate digital evidence to use for data recovery and analysis procedures. O*NET Task ID 21792	1.0
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities. O*NET Task ID 21793	1.0
Maintain cyber defense software or hardware to support responses to cyber incidents. O*NET Task ID 21794	1.0
Recover data or decrypt seized data. O*NET Task ID 21801	1.0
Write and execute scripts to automate tasks, such as parsing large data files. O*NET Task ID 21802	1.0
Write cyber defense recommendations, reports, or white papers using research or experience. O*NET Task ID 21803	1.0
Write reports, sign affidavits, or give depositions for legal proceedings. O*NET Task ID 21804	1.0
Write technical summaries to report findings. O*NET Task ID 21805	1.0
Analyze log files or other digital information to identify the perpetrators of network intrusions. O*NET Task ID 21787	0.5
Conduct predictive or reactive analyses on security measures to support cyber security initiatives. O*NET Task ID 21788	0.5
Create system images or capture network settings from information technology environments to preserve as evidence. O*NET Task ID 21789	0.5
Develop plans for investigating alleged computer crimes, violations, or suspicious activity. O*NET Task ID 21790	0.5
Develop policies or requirements for data collection, processing, or reporting. O*NET Task ID 21791	0.5
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy. O*NET Task ID 21795	0.5
Perform file signature analysis to verify files on storage media or discover potential hidden files. O*NET Task ID 21796	0.5
Perform forensic investigations of operating or file systems. O*NET Task ID 21797	0.5
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends. O*NET Task ID 21798	0.5
Preserve and maintain digital forensic evidence for analysis. O*NET Task ID 21799	0.5
Recommend cyber defense software or hardware to support responses to cyber incidents. O*NET Task ID 21800	0.5
他 10 件の作業を表示 ▾折りたたむ ▴

β = E1 + 0.5 × E2 · E1 = tasks where direct LLM access alone cuts time by at least 50%, E2 = tasks where software built on top of an LLM cuts time by at least 50%. Values take only 0 / 0.5 / 1.0.

Data sources & licenses — O*NET®, Eloundou et al. (2023): see full notices on the Credits page

O*NET 31.0 のタスク全件（20件）

この職業の O*NET 31.0 のタスク全件（英語原文、種別はコア・補足）。露出値はこの一覧には載せず、上の表で各出典が用いた O*NET 版の文言の横にあります。

タスク（O*NET 31.0）	種類
Adhere to legal policies and procedures related to handling digital media.	コア
Analyze log files or other digital information to identify the perpetrators of network intrusions.	コア
Create system images or capture network settings from information technology environments to preserve as evidence.	コア
Develop plans for investigating alleged computer crimes, violations, or suspicious activity.	コア
Develop policies or requirements for data collection, processing, or reporting.	コア
Duplicate digital evidence to use for data recovery and analysis procedures.	コア
Identify or develop reverse-engineering tools to improve system capabilities or detect vulnerabilities.	コア
Maintain cyber defense software or hardware to support responses to cyber incidents.	コア
Maintain knowledge of laws, regulations, policies or other issuances pertaining to digital forensics or information privacy.	コア
Perform file signature analysis to verify files on storage media or discover potential hidden files.	コア
Perform forensic investigations of operating or file systems.	コア
Perform web service network traffic analysis or waveform analysis to detect anomalies, such as unusual events or trends.	コア
Preserve and maintain digital forensic evidence for analysis.	コア
Recover data or decrypt seized data.	コア
Write cyber defense recommendations, reports, or white papers using research or experience.	コア
Write reports, sign affidavits, or give depositions for legal proceedings.	コア
Write technical summaries to report findings.	コア
Conduct predictive or reactive analyses on security measures to support cyber security initiatives.	補足
Recommend cyber defense software or hardware to support responses to cyber incidents.	補足
Write and execute scripts to automate tasks, such as parsing large data files.	補足

Anthropic「What work can robots do?」2026-09

0.09/ 3· ロボット露出指数

0 不可3 非定型の環境

尺度・母数・出典

身体的なタスクそれぞれに、実際に導入・販売・実演されたロボットがこなせる環境に応じて 0–3 の等級を付け（0 不可 · 1 フェンスで囲われた機械セルや瓶詰めラインのようなロボット専用設備 · 2 病院の薬剤部やコンテナ港のような管理された施設 · 3 一般家庭や建設現場のような非定型の環境）、勤務時間に占める割合で平均した値

この職業の O*NET 29.3 タスクのうち身体的なタスクが対象

等級と時間の割合は Anthropic が Claude Opus 5（ウェブ検索）で推定しました（2026年時点）。

出典データセット

ロボット露出指数は、このサイトの AI 露出度とは別の指標であり、足し合わせたり比べたりすることはできません。実際の導入やコスト競争力を示すものではなく、0 には身体的なタスクのない職業も含まれます。

身体的なタスクごとの等級

ロボット環境等級（E0–E3）

E0 ロボット不可詳細
実際に導入・販売・実演されたロボットでは、ロボット専用設備でもこなせないと評価
E1 ロボット専用設備詳細
フェンスで囲われた機械セルや瓶詰めラインのように、機械を中心に作られた設備でこなせると評価
E2 管理された施設詳細
病院の薬剤部やコンテナ港のように、機関が作業基準を保っている人の作業施設でこなせると評価
E3 非定型の環境詳細
一般家庭や建設現場のように、作業基準を保つ機関がない環境でこなせると評価

身体的なタスクに分類されたタスクのみを掲載しています。その他のタスクには出典で等級がないため載せていません。

タスク（O*NET 29.3）	ロボット環境等級
Duplicate digital evidence to use for data recovery and analysis procedures.	E1 ロボット専用設備
Preserve and maintain digital forensic evidence for analysis.	E1 ロボット専用設備

雇用見通し（BLS）

この O*NET 職業だけの値ではなく、SOC 15-1299 グループ（Computer occupations, all other）全体の値です。

雇用者数、2025: 471K
雇用者数見通し、2035: 495K
変化率 (2025–35): +5.1%
年間賃金の中央値、2025: $116,580
入職時に通常必要な学歴: Bachelor's degree

最低 $30,890BLS EP 2025–35 の詳細職業825件の賃金中央値の範囲最高 $559,030

出典: U.S. Bureau of Labor Statistics, Employment Projections 2025–35 — Employment by detailed occupation, 2025 and projected 2035

韓国職業分類との対応（KSCO）

AI Changing Work が作成した Korea Occupation Direct Crosswalk v1.1 現行版の対応です。関係の値は O*NET-SOC 職業の側から読みます。

KSCO コード	KSCO 名称	関係	状態
22391	디지털 포렌식 전문가	範囲が同じ	確定

関係と状態の定義(kr-direct v1.1)

ILO（国際労働機関）の職業説明

以下のISCO-08職業群は、AI Changing Workが米国労働統計局（BLS）の発行するクロスウォーク（2018 SOC→2010 SOC、2010 SOC→ISCO-08）を個別の選択なしにそのまま適用して、この職業に結び付けたものです。結び付きは全体的な対応の場合も部分的な対応の場合もあります。

ISCO-08 2519Software and Applications Developers and Analysts Not Elsewhere Classified
他に分類されないソフトウェア・アプリケーション開発者、アナリスト
ISCO-08 2529Database and Network Professionals Not Elsewhere Classified
他に分類されないデータベース・ネットワーク専門職
ISCO-08 3511Information and Communications Technology Operations Technicians
情報通信技術オペレーション技師

出典: 総務省「国際標準職業分類（ISCO）2008年改定版（仮訳）分類項目名一覧（和英対照）」— 原著：ILO ISCO-08 © International Labour Organization（日本語訳は総務省がILOの許可を得て作成）

原文を見る

Sources: ILO ISCO-08 — details: Credits

ESCO 職業語彙

以下の各項目は、公開されているESCO-O*NET Crosswalk（バージョン1、2022年）で、この職業と一つずつ対応付けられたものです。対応の種類はそのクロスウォークによるもので、表現はAI Changing Workによるものです。

digital forensics expertESCO 2529.2範囲が同じ
Digital forensics experts retrieve and analyse information from computers and other types of data storage devices. They examine digital media that may have been hidden, encrypted or damaged, in a forensic manner with the aim to identify, preserve, recover, analyse and present facts and opinions about the digital information.

出典: European Commission, DG EMPL — ESCO API 2026-08-08 (bridge v1.2.1)

ライセンス: CC BY 4.0 (EU Reuse Notice)

原文を見る

ESCO reuse terms and the modification notice are in Credits.

フランス職業分類との対応（ROME）

この職業と ROME 4.0 の職業票（fiche）との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。「暫定」と表示した対応は、同じモデル系列（Claude）の二人の判定者による判定のみ、またはその判定に運営者の規則を適用して採用したものであり、確定した対応より根拠が弱くなります。

ROME コード	ROME 名称（フランス語）	関係
K1721	Technicien / Technicienne en investigation criminelle	関連（対応ではない）
M1856	Expert / Experte en cybersécurité	関連（対応ではない）

Source: France Travail — Répertoire Opérationnel des Métiers et des Emplois (ROME 4.0), version 61, last updated 15 June 2026 (https://www.data.gouv.fr/datasets/repertoire-operationnel-des-metiers-et-des-emplois-rome). Licence Ouverte 2.0.

ROME codes and titles are reproduced unchanged; the links to O*NET-SOC occupations are AI Changing Work's own judgment and are not a France Travail correspondence.

(AI Changing Work link release: fr-direct v1)

スペイン職業分類との対応（CNO-11）

この職業と CNO-11 の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

CNO-11 コード	CNO-11 名称（スペイン語）	関係
2729	Especialistas en bases de datos y en redes informáticas no clasificados bajo otros epígrafes	この職業のほうが狭い暫定

Source: Instituto Nacional de Estadística (INE), National Classification of Occupations 2011 (CNO-11, Royal Decree 1591/2010) — www.ine.es · Licensed CC BY 4.0. CNO-11 codes and Spanish titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not an INE correspondence.

(AI Changing Work link release: es-direct v1)

ドイツ職業分類との対応（KldB）

この職業と KldB の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

KldB コード	KldB 名称（ドイツ語）	関係
43384	Berufe in der IT-Netzwerktechnik, IT-Koordination, IT-Administration und IT-Organisation (sonstige spezifische Tätigkeitsangabe) - hoch komplexe Tätigkeiten	この職業のほうが狭い

Source: © Statistik der Bundesagentur für Arbeit — Klassifikation der Berufe 2010 – überarbeitete Fassung 2020, https://statistik.arbeitsagentur.de. KldB codes and titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own mapping (eigene Zuordnung) and are not a Bundesagentur für Arbeit correspondence.

(AI Changing Work link release: de-direct v1)

日本職業分類との対応（JSCO）

この職業と JSCO の職業との対応で、AI Changing Work が AI モデルを用いて判定したものです。関係はこの職業の側から読みます。

JSCO コード	JSCO 名称（日本語）	関係
109	その他の情報処理・通信技術者	この職業のほうが狭い

Source: Ministry of Internal Affairs and Communications (MIC), Japan Standard Occupational Classification (Dec. 2009, MIC Notification No. 555). JSCO codes and Japanese titles are reproduced unchanged; the links to O*NET occupations are AI Changing Work's own judgment and are not a MIC correspondence.

(AI Changing Work link release: jp-direct v1)

このページのデータの出典・ライセンスと AI Changing Work による改変・翻訳の告知：クレジットと出典