データベースの監査ログを取得する目的として、適切なものはどれか。
選択肢
- ア権限のない利用者のアクセスを拒否する。
- イチェックポイントからのデータ復旧に使用する。
- ウデータの不正な書換えや削除を事前に検知する。
- エ問題のあるデータベース操作を事後に調査する。
正解と解説
正解：エ 問題のあるデータベース操作を事後に調査する。
監査ログは、誰がいつどのような操作を行ったかを記録として残すものであり、主な目的は事後の追跡と原因調査、および不正の抑止である。アクセスの拒否はアクセス制御、事前の検知はリアルタイム監視、復旧は更新ログやバックアップの役割であり、監査ログとは目的が異なる。
選択肢ごとの解説
- ア拒否を行うのはアクセス制御機能であり、ログの役割ではない。
- イ復旧に使うのは更新ログやバックアップである。
- ウ監査ログは記録であり、事前に検知して止めるものではない。
- エ正しい。事後に操作を追跡・調査するための記録である。
この問題に出た用語
同じ分野の他の問題
- SIEM製品によるセキュリティ上の効果として、最も適切なものはどれか。2025年度 公開問題 科目A・B 問2
- データベースの監査ログを取得する目的として，適切なものはどれか。2018年度 秋期 午前 問45
- SIEM（Security Information and Event Management）の機能はどれか。2017年度 秋期 午前 問14
- 特権ID（システムの設定、データの操作、それらの権限の設定が可能なID）の不正使用を発見するコントロールとして、最も有効…2017年度 春期 午前 問36
- 内部不正による重要なデータの漏えいの可能性を早期に発見するために有効な対策はどれか。2017年度 春期 午前 問14
出典・参考
最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。