令和4年度 春期 午前 問61

✓ これが正解ア取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。

解説

改ざんから守って保管する記述が適切です。

設問は、システム管理基準が平成30年に示した考え方に照らして、ログ管理に関する記述のうち適切なものを選ばせています。ですから見分けの軸は、その記述がログを後から追跡できる状態に保つ向きなのか、それとも記録したり確かめたりする範囲を自分から狭める向きなのか、という一点だけです。ログは誰がいつ何をしたかを後から確かめるための材料にあたるので、中身が書き換えられてしまえば材料としての値打ちがなくなります。正解は、取得したログを不正なアクセスから保護し、内容が改ざんされないように保管するという記述です。手を加えられていないと言えるだけの状態を保つことが、保管の目的にそのまま重なります。

ほかの選択肢はなぜ違うのか

• イ通常の運用範囲を超えたアクセスや違反行為…：通常の運用範囲を超えたアクセスや違反行為に関するログを除外して、運用の作業ログと利用部門の活動ログだけを残すとしています。後から追いかける必要が最も高い出来事を先に捨てることになり、残す対象の選び方が逆を向いています。
• ウ特権的アクセスのログは，あまり重要ではな…：特権的アクセスのログはあまり重要ではないので分析対象から除外するとしています。強い権限による操作は及ぶ範囲が大きく、むしろ重点を置いて確かめるべき対象なので、外す理由になりません。
• エ保管したログは，情報セキュリティインシデ…：保管したログは情報セキュリティインシデントが発生した場合にだけ分析するとしています。異常の兆しは平時の定期的な確認で拾えるものなので、事が起きるまで見ないのでは手当てが遅れます。