令和4年度春期 応用情報技術者試験 午前 問61

正解：ア

AI解説

システム管理基準では、取得したログを不正アクセスや改ざんから保護し、内容が変更されないよう安全に保管することが求められる。 ア: 正しい。取得したログを不正アクセスから保護し、改ざんされないように保管することが適切な管理である。 イ: 通常の運用範囲を超えたアクセスや違反行為に関するログを除外することは不適切であり、そうした異常なログこそ記録・保管すべき対象である。 ウ: 特権的アクセスのログは不正利用のリスクが高いため重点的に分析すべきであり、分析対象から除外するのは不適切である。 エ: 保管したログは情報セキュリティインシデント発生時だけでなく、定期的・継続的に分析して予兆を早期発見すべきであり、発生時だけの分析では不十分である。 💡 ログ管理の鉄則は「改ざん防止して保管」「定期的に分析」「特権IDは重点監視」の3点。