syslogとは?しすろぐ
syslogとは、機器やサーバが出力するログを、施設分類と重大度を付けてネットワーク越しに集約する仕組み。多くのネットワーク機器が標準で対応するため、ログ集中管理の基盤になるが、既定の実装は暗号化も送達保証もない。
最終更新:2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
転送にUDPを使う構成では、輻輳時にログが黙って欠落し、事故調査で肝心の時間帯だけ抜けることがある。重要な系統ではTCPやTLS対応の実装を選び、収集サーバ側でも受信欠番と機器ごとの到着途絶を監視する。
試験での引っ掛け
集約すれば改ざん対策になると考える誤り。送信元を偽った偽のログを注入できるため、受信側で送信元を限定し、収集後は追記のみ可能な保管に移す必要がある。
関連用語
出典・参考
公式シラバスの3 技術要素 > 4. ネットワーク管理 > (2) ネットワーク運用管理ツールに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。