ログの保全と保存期間とは？ろぐのほぜんとほぞんきかん
ログの保全と保存期間とは、どの記録をどれだけの期間、どのような改ざん耐性で保持するかの方針。侵入の発覚までに数か月かかる事例があるため、短すぎる保存期間は原因究明そのものを不可能にする。容量とコストとの折り合いが実務上の焦点になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
認証の成否、通信の接続記録、管理操作の履歴は長期に残し、詳細な通信内容は短期にとどめる、といった階層化を行う。保管先は書き換え不能な媒体や別権限の領域に置き、運用担当者の権限では消せないようにする。
試験での引っ掛け
取得しているのと保全できているのは別だという点。侵入者が最初に消すのがログであり、機器のローカル領域にしか無い記録は当てにならない。時刻の正確さも証拠価値を左右する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。