ログ管理と時刻同期（NTP）とは？ろぐかんりとじこくどうき
ログ管理と時刻同期（NTP）とは、何がいつ起きたかを後から追跡できるよう、取得対象・保存期間・保全方法を定める運用。複数の機器のログを突き合わせるには時刻がそろっている必要があるため、NTPで基準時刻に同期させる。ログ自体の改ざん防止と、権限者による削除の抑止も設計項目となる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
認証・特権操作・設定変更・外部通信を必須取得項目とし、各機器から書き込み専用のログサーバへ即時転送して、機器上のログが消されても記録が残るようにする。保存期間はインシデントの発覚が数か月後になる実態を踏まえ、1年程度を確保する。
試験での引っ掛け
時刻がずれていると相関分析が成立せず、証拠としての価値も落ちる。またログを取っているだけで見ていない状態は対策として不十分で、検知の仕組みか定期レビューの手続とセットにして初めて機能する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。