ロギング機能

ロギング機能は、認証、操作、通信、処理結果、エラー、設定変更などの事象を、時刻や主体、対象、結果とともに記録する機能です。

■ 試験で押さえるポイント

• 『いつ、誰が、どこから、何を、どうした、成功又は失敗』を追跡できる構造化情報を残します。

• 複数機器の時刻を同期し、集中収集、検索、相関分析、アラートによって障害対応と不正検知へ利用します。

• 改ざん・削除を防ぐアクセス制御、転送、署名・ハッシュ、保存期間、容量管理、バックアップが必要です。

• パスワード、秘密鍵、不要な個人情報をログへ記録せず、閲覧権限とマスキングを設定します。

■ 選択肢での判断ポイント

障害解析、責任追跡性、監査証跡、時刻同期、ログ保全と機密情報を残さない設計が出題点です。

例: 管理設定の変更について、管理者ID、接続元、変更前後、時刻、成否を改ざん困難な集中ログへ送ります。