監査ログの取得と保全とは？
監査ログの取得と保全とは、誰が・いつ・何に対して・どの操作を行ったかを記録し、改ざんされない形で必要期間保存する仕組みを評価する着眼点。ログが取れていても、当事者が消せる場所に置かれていれば証拠としての価値はなく、取得・保護・点検の3つが揃って初めて有効と評価できる。
かんさろぐのしゅとくとほぜん
監査ログの取得と保全の意味
誰が・いつ・何に対して・どの操作を行ったかを記録し、改ざんされない形で必要期間保存する仕組みを評価する着眼点。ログが取れていても、当事者が消せる場所に置かれていれば証拠としての価値はなく、取得・保護・点検の3つが揃って初めて有効と評価できる。
監査ログの取得と保全の具体例
データベースの更新ログをシステム管理者が削除できる設定になっていた事例では、権限を分けた専用のログサーバへ即時転送し、書込み専用の領域に保存する運用へ改めた。あわせて月次でログの欠落有無を点検する手順を追加する。
監査ログの取得と保全は試験でどう引っ掛けられる？
取得と点検は別の統制である。大量にログを取っていても誰も見ていなければ発見統制として機能せず、監査では「異常検知時に誰が何をするか」まで確認する必要がある。
監査ログの取得と保全と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。