令和4年度 春期 応用情報技術者試験 午前 問61

• ア: 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。
  正しい。ログの改ざん防止や不正アクセスからの保護は，システム管理基準で求められる重要な事項です。

• イ: 通常の運用範囲を超えたアクセスや違反行為に関するログを除外し，運用の作業ログ，利用部門の活動ログを記録し，保管する。
  誤り。通常の運用範囲を超えたアクセスや違反行為のログこそ重要であり，除外するのは不適切です。

• ウ: 特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。
  誤り。特権的アクセスのログは，セキュリティリスクが高く，重要な分析対象です。

• エ: 保管したログは，情報セキュリティインシデントが発生した場合にだけ分析し，分析結果に応じて必要な対策を講じる。
  誤り。ログはインシデントが発生する前から定期的に分析し，事前に対策を講じる必要があります。

答え

ア: 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。