平成28年度 春期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティ利用者アクセスログの取扱いのうち，IPA“組織における内部不正防止ガイドライン”にも記載されており，内部不正の早期発見及び事後対策の観点で適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問10
- アコストにかかわらずログを永久保存する。
- イ利用者にログの管理権限を付与する。
- ウ利用者にログの保存期間を周知する。
- エログを定期的に確認する。
正解：エ
解説
内部不正の早期発見及び事後対策の観点からは、利用者アクセスログを定期的に確認することが重要です。IPA“組織における内部不正防止ガイドライン”でもログの定期的な確認が推奨されています。
選択肢ごとの解説
- ア誤り。コストを度外視した永久保存は現実的ではなく、目的に応じた適切な保存期間の設定が求められます。
- イ誤り。利用者にログの管理権限を与えると、不正の痕跡を隠蔽されるおそれがあり、不適切です。
- ウ誤り。ログの保存期間を利用者に周知することは、証拠隠滅を誘発するおそれがあり、早期発見の観点では適切ではありません。
- エ正しい。ログを定期的に確認することで、内部不正の早期発見及び事後対策につながります。