令和4年度 春期 応用情報技術者試験 午前 問題 問61
マネジメントシステム監査対象別の監査着眼点・指摘事項
システム管理基準（平成30年）によれば，ITシステムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。
解答・解説
正解: ア. 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。
システム管理基準におけるログ管理の目的と適切な運用方法に関する問題です。
ログは、システムへのアクセス状況や操作履歴を記録したものであり、不正アクセスの検知、情報セキュリティインシデント発生時の原因究明、監査の証拠として非常に重要な役割を果たします。そのため、証拠としての信頼性を確保するために、ログ自体への不正なアクセスを防ぎ、改ざんされないように安全に保管する必要があります。したがって、「ア」が正解となります。
各選択肢の解説
- ア（正解）：取得したログは、証拠としての完全性を保つため、不正アクセスから保護し、改ざんされないように厳重に保管する必要があります。
- イ：通常の運用範囲を超えたアクセスや違反行為に関するログこそが、不正アクセスやセキュリティインシデントの発見・調査において最も重要です。これらを除外してはいけません。
- ウ：特権的アクセス（システム管理者などの強力な権限によるアクセス）は、不正利用や誤操作が発生した際の影響が極めて大きいため、そのログは非常に重要であり、重点的に監視・分析の対象とするべきです。
- エ：ログはインシデントが発生した事後だけでなく、定常的に監視・分析を行うことで、インシデントの未然防止や早期発見に役立てる必要があります。