令和4年度 春期 応用情報技術者試験 午前 問61
ストラテジ／システム戦略システム管理基準（平成 30 年）によれば，IT システムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。
出典：令和4年度 春期 応用情報技術者試験 午前 問61
- ア取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。
- イ通常の運用範囲を超えたアクセスや違反行為に関するログを除外し，運用の作業ログ，利用部門の活動ログを記録し，保管する。
- ウ特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。
- エ保管したログは，情報セキュリティインシデントが発生した場合にだけ分析し，分析結果に応じて必要な対策を講じる。
正解：ア
解説
システム管理基準では，取得したログは改ざんや不正アクセスから保護して保管することが求められています。ログはインシデントの検知・追跡の基礎となるため，完全性の確保が重要です。
選択肢ごとの解説
- ア正しい。ログは不正アクセスから保護し，内容が改ざんされないように保管すべきです。
- イ誤り。運用範囲を超えたアクセスや違反行為に関するログこそ重要であり，除外せずに記録・保管すべきです。
- ウ誤り。特権的アクセスのログは不正の早期検知に特に重要であり，分析対象から除外すべきではありません。
- エ誤り。ログはインシデント発生時だけでなく，定期的・継続的に分析して異常の兆候を早期に発見すべきです。