監査ログとは？かんさログ
監査ログとは、誰がいつどの対象へどのような操作を行ったかを、後から追跡できる形で残した記録。障害や不正の事後調査の根拠になるため、改ざんされないこと、機器間で時刻がそろっていること、必要な期間残っていることが要件になる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
障害の原因も不正の経路も、起きた瞬間には分からず、後から時系列を突き合わせて初めて見える。したがって記録は事後に取ることができず、あらかじめ取り続けるしかない。一方で無制限に残せば容量が持たないので、何をどれだけ残すかを設計の時点で決めることになる。監視も障害の分析もセキュリティ侵害の分析も、この記録があることを前提に成り立っている。
具体例
ネットワーク機器へのログインと設定変更をsyslogで集約サーバへ転送し、機器側の記録だけに頼らない構成にする。全機器をNTPで時刻同期しておかないと、複数機器のログを並べても前後関係が読めず、切り分けで因果が逆に見える。
試験での引っ掛け
記録する側と点検する側を分けないと、操作した本人が記録を消せてしまい証跡にならない。機器のローカルにだけ残す構成も同じ弱点を持ち、容量による上書きで古い記録から消える。時刻がずれた記録は、内容が正しくても順序が示せず根拠として使えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。