応用情報技術者試験 応用情報技術者試験 令和4年度春期 午前 問61: システム管理基準（平成 30 年）によれば，IT システムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。

正解

ア. 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。

正答率 59.1%（609人中 360人が正解）

問題の解説

ログは、不正や障害の原因を調べる証跡になる重要な記録である。システム管理基準（平成30年）に沿えば、取得したログは不正なアクセスから保護し、改ざんされないように保管する。通常の運用範囲を超えたアクセスや違反行為、特権的アクセスのログも記録・分析の対象とし、平常時にも分析して対策を講じる。

選択肢ごとの解説

• ア正しい。ログは不正の調査や証跡に使うので、権限のない者のアクセスから保護し、改ざんされないように保管する必要がある。
• イ通常の運用範囲を超えたアクセスや違反行為のログこそ不正の検知や調査に必要なので、除外せず記録して保管する。
• ウ特権的アクセスは、システムへの影響が大きく悪用のおそれもあるので、そのログは重要である。分析の対象から外してはならない。
• エログは、インシデントの発生時だけでなく、平常時にも分析して不正の兆候を早期に見つけ、必要な対策を講じるべきである。