監査ログ（操作証跡）の取得と保全とは？かんさろぐのしゅとくとほぜん
監査ログ（操作証跡）の取得と保全とは、誰が、いつ、どの対象に、何をしたかを記録し、後から改ざんされない形で保存すること。事故時の追跡だけでなく、内部統制や監査の証拠として使われるため、取得範囲、保存期間、閲覧できる人の制限までを設計する必要がある。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
特権操作、権限変更、個人データの参照を対象に、書換不可の領域へ即時転送して1年保持する。ログの管理権限を運用担当から分離し、担当者が自分の操作記録を消せない構成にすることで証跡としての信頼性を確保する。
試験での引っ掛け
取得しているだけでは不十分な点。定期的に点検する運用が無ければ不正は見つからず、また対象サーバ上にだけ置いたログは侵入者に消されうる。時刻同期が無いログは証跡としての価値が下がる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。