ログ管理とは？ろぐかんり
ログ管理とは、システムの操作・アクセス・設定変更の記録を、改ざんの余地なく取得・保管し、定期に点検するまでを含む統制。機械が自動生成する記録であるため、担当者の説明や手書きの台帳より証明力が高く、発見的統制の有効性を裏付ける中心的な監査証拠になる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
権限を持つ者による内部からの不正は、事前の承認だけでは防ぎきれない。誰が何をしたかを後から追える記録があって初めて抑止が働き、事後の追跡も可能になるという発想から、記録の取得と保全が統制として位置づけられた。監査では取得・保全・点検の三つが揃って初めて統制と認められるため、どれが欠けているかを問う形で出題される。
具体例
特権IDの利用状況を検証する場面では、被監査部門が抽出して提出した一覧では足りない。転送先の保管サーバから監査人自身が期間を指定して抽出し、月次点検表の承認記録と突合して、点検されないまま残された操作がないかを確かめる。
試験での引っ掛け
「取得しているか」だけを確かめて有効と結論づける誤り。書換えできる領域に置かれた記録や、蓄積されるだけで点検されない記録は証拠としての強さを失う。取得・保全・点検のどれが欠けても、発見的統制としては機能しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。