利用者アクセスログの取扱いのうち、IPA“組織における内部不正防止ガイドライン”にも記載されており、内部不正の早期発見及び事後対策の観点で適切なものはどれか。
選択肢
- アコストにかかわらずログを永久保存する。
- イ利用者にログの管理権限を付与する。
- ウ利用者にログの保存期間を周知する。
- エログを定期的に確認する。
正解と解説
正解：エ ログを定期的に確認する。
ログは取得するだけでは意味がなく、定期的に点検して初めて不審な操作の早期発見につながる。また「ログを見られている」と従業員が認識すること自体が、不正の機会や正当化を減らす抑止効果を生む。
選択肢ごとの解説
- ア永久保存はコストが見合わず現実的でない。必要な期間を定めて保存するのが原則である。
- イ利用者に管理権限を与えると、自分に不都合なログを消せてしまい証跡として機能しない。
- ウ保存期間を周知しても、確認されなければ不正の発見にはつながらない。抑止効果としても弱い。
- エ正しい。定期的な確認が不正の早期発見と抑止の両方に効く。
この問題に出た用語
同じ分野の他の問題
- SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問2
- データベースの監査ログを取得する目的として、適切なものはどれか。2022年度 公開問題 科目A・B 問43
- データベースの監査ログを取得する目的として，適切なものはどれか。2018年度 秋期 午前 問45
- SIEM（Security Information and Event Management）の機能はどれか。2017年度 秋期 午前 問14
- 特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使用を発見するコントロールとして、最も有効…2017年度 春期 午前 問36
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。