ログ管理とは?ろぐかんり
ログ管理とは、誰が・いつ・何をしたかの記録を残す仕組みを設計し、その記録を改ざんから守り、必要な期間だけ保持し、定期的に中身を見る運用までをひとまとまりで扱う管理。記録は残すこと自体が目的ではなく、見て初めて不正や誤操作を検出する統制として働く。
最終更新:2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
入口で防ぐ対策をいくら積んでも、正規の権限を持つ内部の担当者による操作までは止められない。そこで「後から追える」状態を作って抑止し、事が起きた後には何が行われたかを再構成できるようにするのが記録の役割である。ただし記録の保護と定期的な確認が伴わなければ、都合の悪い記録は消され、統制としては成立しない。
具体例
特権操作のログを、操作対象とは別のサーバへ即時転送して保管し、月次で異常操作の有無を情報システム部門長が確認して承認記録を残す。転送先には作業者の権限が及ばないようにしておく。
試験での引っ掛け
「ログを取得している」だけでは統制として不十分で、改ざん防止とレビューの運用まで確かめるのが監査の要点になる。また保存期間を決めずに取り続け、いざ調査という段階で古い記録が上書きで消えていた、という形も定番の指摘である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。