ログレビュー（定期点検）とは？ろぐれびゅー
ログレビュー（定期点検）とは、取得した記録を定められた周期で人が目視で確認し、不審な操作が無いかを調べる運用。機械的な検知では引っかからない、権限の範囲内での不自然な振る舞いを拾えるのが利点。誰がいつ何を確認したかを残すことで、点検を行った事実そのものが監査の証跡になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
ログは取っているだけでは何も守らない。容量の都合で古いものから消え、事故が起きてから遡ろうとした時には残っていない、ということが起こる。不正の多くは正規の権限を持つ者が行うため、装置の警報も鳴らない。人が定期的に見るという工程を運用へ組み込んで、初めてログが統制として働く。
具体例
SIEM製品（SplunkやMicrosoft Sentinelなど）で特権IDの操作だけを抽出した一覧を、毎月、情報システム部門ではない担当者が確認する運用を組む。業務時間外の大量ダウンロードが並んでいれば本人へ照会し、確認者・確認日・対象期間を点検記録として残す。
試験での引っ掛け
点検するのが操作した本人や同じ部署の担当者では抑止にならない。職務の分離に従い、操作する者と点検する者を分けることが要求される。またこれは事後に見つける発見的統制であり、アクセス権の設定のように事前に止める予防的統制とは役割が違う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。