平成24年度 春期 応用情報技術者試験 午前 問55

• ア: 既知のエラーに関するイベントだけを検出する
  誤り。既知のエラー以外の新たな問題につながるイベントを見逃してしまいます。

• イ: ささいなイベントも漏らさず全てを検出する
  誤り。大量のイベントが通知されて重要なイベントが埋もれてしまい，効率的な対応ができなくなります。

• ウ: 合意された設定レベルを変更せずに固定する
  誤り。サービスや環境は変化するので，固定したままでは適切なフィルタリングが維持できません。

• エ: 有効性評価の結果に基づき設定レベルを継続的に見直す
  正しい。イベント管理の有効性を評価し，その結果に基づいてフィルタリングのレベルを継続的に改善していくことが適切です。

答え

エ: 有効性評価の結果に基づき設定レベルを継続的に見直す