試験対策としては、責任追跡性を高めるための具体的な対策方法が問われます。特に「ログの取得と管理」「タイムスタンプの利用」「個人識別ID（ユニークID）の使用」「管理者権限の分離」などが責任追跡性の確保に該当することを覚えておきましょう。誤りやすいポイントとして、共有アカウントの使用があります。「1つの管理者アカウントを複数人で使い回す」ことは、誰が操作したのか特定できなくなるため、責任追跡性を著しく損なう行為として試験でも否定的な文脈で出題されます。また、ログの改ざん防止対策や、ログサーバーへのアクセス権制限も責任追跡性を維持するために必須の要素として問われやすいため、セットで記憶しておきましょう。

責任追跡性を実現するためには、誰が操作したのかという記録の証跡となる「ログ管理」、システムへのアクセスを権限ごとに制限する「アクセス制御」、そして操作した本人が「確かに自分であること」を証明するための「真正性」といった技術要素と深く連携させる必要があります。