新技術が自社のビジネスモデルに与える破壊的影響

システム管理基準(平成30年)の「ITシステムの運用・利用」において、ログの完全性と真正性を担保するため、取得したログは不正なアクセスから適切に保護し、内容が改ざんされたり不正に消去されたりしないように安全に保管・管理することが求められています(アクセス権の最小化、暗号化、追記型メディアの利用など)。 通常の運用範囲を超えた異常アクセスや違反行為のログこそ、セキュリティ侵害や内部不正を検知・究明するための最重要証拠であり、除外してはなりません。 特権的アクセス(システム管理者権限による操作等)は、システム全体への影響が極めて大きいため、最も厳格に監視・分析すべき対象です。 インシデント発生時だけでなく、平時から定期的なログ分析や監査ログのモニタリングを実施し、不正アクセスの兆候を早期に検知・対処する必要があります。

システム管理基準(平成30年)によれば,ITシステムの運用・利用におけるログ管理に関する記述のうち,適切なものはどれか。

出典令和4年度 春期 応用情報技術者試験 午前 問61
ア
取得したログは,不正なアクセスから保護し,内容が改ざんされないように保管する。
イ
通常の運用範囲を超えたアクセスや違反行為に関するログを除外し,運用の作業ログ,利用部門の活動ログを記録し,保管する。
ウ
特権的アクセスのログは,あまり重要ではないので,分析対象から除外する。
エ
保管したログは,情報セキュリティインシデントが発生した場合にだけ分析し,分析結果に応じて必要な対策を講じる。