監査ログの取得と保全とは？かんさろぐのしゅとくとほぜん
監査ログの取得と保全とは、誰が・いつ・何に対して・どの操作を行ったかを記録し、改ざんされない形で必要期間保存する仕組みを評価する着眼点。ログが取れていても、当事者が消せる場所に置かれていれば証拠としての価値はなく、取得・保護・点検の3つが揃って初めて有効と評価できる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
データベースの更新ログをシステム管理者が削除できる設定になっていた事例では、権限を分けた専用のログサーバへ即時転送し、書込み専用の領域に保存する運用へ改めた。あわせて月次でログの欠落有無を点検する手順を追加する。
試験での引っ掛け
取得と点検は別の統制である。大量にログを取っていても誰も見ていなければ発見統制として機能せず、監査では「異常検知時に誰が何をするか」まで確認する必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。