情報セキュリティマネジメント 平成28年度 春期 午前 問10

✓ これが正解エ ログを定期的に確認する。

解説

ログは定期的に確認してこそ早期発見に役立ちます。

ログ管理は、記録を取って保存するところで終わりではありません。取っただけでは誰も見ていない記録の山になり、内部不正が起きていても気付けないままになります。早く見つけ、後から何が起きたのかを追えるようにするには、記録を定期的に見て、いつもと違う動きに気付ける状態を保つことが必要です。確認が続いていると組織の中に知られていれば、見られているという意識が働き、踏み出しにくくなる効果も期待できます。設問が引いているのは、IPAの組織における内部不正防止ガイドラインです。早期発見と事後対策という観点で適切な扱いは、確認を続けるほうになります。

ほかの選択肢の解説

• ア コストにかかわらずログを永久保存する。：どれだけ費用がかかっても永久に残すという扱いです。保存の期間を延ばすこと自体が否定されるわけではありませんが、費用との釣り合いを外して決める話になっており、早く気付くための扱いを問う設問の答えにはなりません。
• イ 利用者にログの管理権限を付与する。：記録される側である利用者が、その記録を管理できる立場になるという扱いです。都合の悪い記録を消したり書き換えたりできてしまい、不正の証拠を残しておくという目的そのものが崩れます。
• ウ 利用者にログの保存期間を周知する。：いつまで記録が残るのかを利用者へ伝えるという扱いです。伝える中身が保存の期間であって、記録を見続けているという事実ではないため、いつ過ぎれば追えなくなるかを計られる余地まで残ります。早く見つけて後から追うための手立てとしては弱いものです。