平成30年度 秋期 午前 問45

✓ これが正解エ問題のあるデータベース操作を事後に調査する。

解説

操作を記録し後から調べるのが監査ログを取る目的です。

監査ログは、データベースに対して誰がいつどんな操作をしたかを記録しておくものです。その狙いは、あとで問題が起きたときに、記録をたどって何があったのかを調べられるようにしておくことです。つまり監査ログは、起きたことを後から追跡するための証拠であり、事後の調査に使います。問題のあるデータベース操作を事後に調査するというのが、まさに監査ログを取る目的にあたります。

ほかの選択肢はなぜ違うのか

• ア権限のない利用者のアクセスを拒否する。：権限のない利用者のアクセスを拒否するのは、アクセス制御の役割です。操作をあらかじめ止める仕組みであって、起きたことを記録して後から調べる監査ログの目的とは異なります。
• イチェックポイントからのデータ復旧に使用す…：チェックポイントからのデータ復旧に使うのは、更新の記録を残すトランザクションログなど、復旧のためのログです。同じログでも、後から操作を調査する監査ログとは目的が違います。
• ウデータの不正な書換えや削除を事前に検知す…：データの不正な書換えや削除を事前に検知するのは、監視や制御の仕組みが担う働きです。監査ログはあくまで起きたことの記録なので、書換えや削除が起きる前にそれをつかむ手段ではありません。