IT資格用語解説情報処理安全確保支援士試験・技術的セキュリティ対策の種類
ログ管理とネットワーク監視
更新日:
用語解説
システム内で起きた出来事（アクセス履歴、エラー、通信内容など）を 「ログ」として記録・安全に保管し、それらを分析して異常がないか常時チェックすること です。
■ 試験で押さえるポイント
インシデントの早期発見（検知）だけでなく、事後の原因究明（フォレンジック）や「誰がやったか」を証明する（アカウンティング）ためにも不可欠な技術対策です。
ログ自体が改ざんされないような保護措置（WORMなど）も重要です。