ログ管理 | 情報処理安全確保支援士試験
ログ管理とは
調査と監査に必要なイベントを選び、時刻、完全性、アクセス、保存期間、廃棄まで管理する活動です。
具体例
認証、権限変更、管理操作、外部通信のログを集中保管し、改ざん検知と時刻同期を行います。
もう少し詳しく
平常時の監視は、収集、正規化、相関、優先度付け、調査、改善を循環させます。検知件数ではなく、必要な証跡を保ち、対応判断につながる品質を評価します。
試験でのポイント
個人情報や秘密値を過剰記録しないことと、障害時にも証跡を残す可用性を両立します。
関連する用語
NTP,監査証跡,ログローテーション
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。