ログ監視

ログ監視は、システムや機器が出力する操作、通信、認証、エラー、性能などのログを継続的に収集・確認し、障害や攻撃、不正操作の兆候を早期に検出して通知・対応へつなげる活動です。

■ 試験で押さえるポイント

• エラーコード、失敗回数、応答時間、権限変更などにルールやしきい値を設け、異常時にアラートを発します。

• 通常状態のベースラインや複数ログの相関を利用し、単純なしきい値による見逃しと誤検知を調整します。

• 検知後の重要度判定、担当者通知、一次対応、エスカレーション、記録を手順化し、通知だけで終わらせません。

■ 選択肢での判断ポイント

継続収集・異常検知・通知・初動という流れを押さえ、詳細な原因追究や傾向把握を行うログ分析と区別します。

例: 短時間に同一利用者の認証失敗が続いたログを検知し、SOCへ通知してアカウントと送信元を確認します。