ログ監視
更新日:
用語解説
ログ監視は、ログを継続的に集めて確認し、障害や攻撃の兆候を早く見つけて、通知と対応につなげる活動です。
■ 試験で押さえるポイント
エラー、認証の失敗回数、応答時間などにしきい値を設け、異常時に警告を出します。
通常時の状態と比べることで、見逃しや誤検知を調整します。
検知した後の判断、通知、初動対応の手順を決めておきます。
■ 選択肢での判断ポイント
継続的な収集→検知→通知→初動の流れを押さえ、ログ分析と区別します。
例: 短時間に同じ利用者の認証失敗が続いたことを検知し、担当者に通知します。