情報セキュリティマネジメント 平成30年度 秋期 午前 問45

✓ これが正解エ 問題のあるデータベース操作を事後に調査する。

解説

操作を記録し後から調べるのが監査ログを取る目的です。

監査ログは、データベースに対して誰がいつどんな操作をしたかを記録しておくものです。その狙いは、あとで問題が起きたときに、記録をたどって何があったのかを調べられるようにしておくことです。つまり監査ログは、起きたことを後から追跡するための証拠であり、事後の調査に使います。問題のあるデータベース操作を事後に調査するというのが、まさに監査ログを取る目的にあたります。

ほかの選択肢の解説

• ア 権限のない利用者のアクセスを拒否する。：権限のない利用者のアクセスを拒否するのは、アクセス制御の役割です。操作をあらかじめ止める仕組みであって、起きたことを記録して後から調べる監査ログの目的とは異なります。
• イ チェックポイントからのデータ復旧に使用する。：チェックポイントからのデータ復旧に使うのは、更新の記録を残すトランザクションログなど、復旧のためのログです。同じログでも、後から操作を調査する監査ログとは目的が違います。
• ウ データの不正な書換えや削除を事前に検知する。：データの不正な書換えや削除を事前に検知するのは、監視や制御の仕組みが担う働きです。監査ログはあくまで起きたことの記録なので、書換えや削除が起きる前にそれをつかむ手段ではありません。