ファイル完全性監視（FIM）とは？ふぁいるかんぜんせいかんし
ファイル完全性監視（FIM）とは、重要なシステムファイルや設定ファイルのハッシュ値をあらかじめ記録し、定期的に再計算して変化を検知する仕組み。侵入後に仕掛けられたバックドアや、設定の無断変更を見つける手段として使う。変更管理の記録と突き合わせることで、正当な変更と切り分ける。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
Webサーバの公開ディレクトリと起動スクリプトを対象に監視し、変更が検出されたら変更申請の有無を照合する。申請のない変更は即時に隔離・調査の対象とする。ハッシュの基準値は改ざんされないよう、監視対象とは別の保護された場所に保管する。
試験での引っ掛け
基準値を監視対象と同じサーバに置くと、侵入者に一緒に書き換えられて検知できない。またログファイルのように正常でも常に変わるファイルを監視対象に含めると、警報が埋もれて機能しなくなる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。