IT資格用語解説応用情報技術者試験・情報セキュリティの目的と考え方
責任追跡性(Accountability )
更新日:
用語解説
責任追跡性は、誰がいつ何をしたかを、後から特定して追跡できる性質です。
■ 試験で押さえるポイント
利用者を一意に識別し、操作のログを残すことで確保します。
共用のアカウントを使うと、誰の操作か分からなくなります。
■ 過去問での着眼点
操作した人を特定できることがポイントです。
例: データベースの更新に、利用者IDと日時を記録します。
更新日:
責任追跡性は、誰がいつ何をしたかを、後から特定して追跡できる性質です。
■ 試験で押さえるポイント
利用者を一意に識別し、操作のログを残すことで確保します。
共用のアカウントを使うと、誰の操作か分からなくなります。
■ 過去問での着眼点
操作した人を特定できることがポイントです。
例: データベースの更新に、利用者IDと日時を記録します。