平成30年度 秋期 情報セキュリティマネジメント試験 午前 問45
テクノロジ／データベースデータベースの監査ログを取得する目的として，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問45
- ア権限のない利用者のアクセスを拒否する。
- イチェックポイントからのデータ復旧に使用する。
- ウデータの不正な書換えや削除を事前に検知する。
- エ問題のあるデータベース操作を事後に調査する。
正解：エ
解説
データベースの監査ログは、誰がいつどのようなデータベース操作を行ったかを記録するものであり、問題のあるデータベース操作を事後に調査するために取得されます。
選択肢ごとの解説
- ア誤り。権限のない利用者のアクセスを拒否するのは、アクセス制御の機能であり、監査ログの取得自体が拒否を行うわけではありません。
- イ誤り。チェックポイントからのデータ復旧に使用するのは、トランザクションログ（更新ログ）の役割です。
- ウ誤り。監査ログの取得自体は事後の記録であり、不正操作をリアルタイムに事前検知するものではありません。
- エ正しい。問題のあるデータベース操作を事後に調査するために監査ログを取得します。