可監査性・監査証跡とは?
可監査性・監査証跡とは、システムの処理が事後に追跡・検証できる性質と、そのために残す記録(誰が・いつ・何を・どう変えたか)。設計段階からログの取得内容と保存期間を決めておく必要がある。
かかんさせい・かんさしょうせき
可監査性・監査証跡の意味
システムの処理が事後に追跡・検証できる性質と、そのために残す記録(誰が・いつ・何を・どう変えたか)。設計段階からログの取得内容と保存期間を決めておく必要がある。
可監査性・監査証跡の具体例
金額を変更した操作について、操作者ID・変更前後の値・時刻を改ざん困難な形で保存する。
可監査性・監査証跡は試験でどう引っ掛けられる?
障害調査用のシステムログと取り違えやすい。監査証跡は誰が・いつ・何を・どう変えたかを事後に再現でき、改ざんが困難な形で残すことが目的。どこまで残すかは設計段階で決めるべきもので、稼働後に後付けしようとしても過去分は取り戻せない。
可監査性・監査証跡と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。