【過去問解説】平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問10

出典：平成28年度春期情報セキュリティマネジメント試験（SG）午前問10

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
ログ	コンピュータの世界における、やったことや起こったことの「記録」
アクセスログ	コンピュータ世界における「やったことの記録」
IPA	日本のIT力を高めるために頑張っている、国の手先っぽい団体
組織における内部不正防止ガイドライン	IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料

問題

問題文
利用者アクセスログの取扱いのうち，IPA"組織における内部不正防止ガイドライン"にも記載されており，内部不正の早期発見及び事後対策の観点で適切なものはどれか。
ピヨ意訳：「悪いことをするやつがいたら、できるだけ早く見つけるべし！」な観点で考えた場合、アクセスログの扱いとして正しいのは、どれ？

解答選択肢
ア	コストにかかわらずログを永久保存する。
ア	ピヨ意訳：ログは永久に保存するよ
イ	利用者にログの管理権限を付与する。
イ	ピヨ意訳：利用者がログの管理をできるようにするよ
ウ	利用者にログの保存期間を周知する。
ウ	ピヨ意訳：どれくらいの期間ログを保管しておくか、利用者に教えるよ
エ	ログを定期的に確認する。
エ	ピヨ意訳：ログの内容を定期的に確認するよ

正解

正解
エ	ログを定期的に確認する。
エ	ピヨ意訳：ログの内容を定期的に確認するよ

ピヨピヨ解説

「IPA"組織における内部不正防止ガイドライン"にも記載されており」とかカッコ付けて書かれていますが、難しく考える必要はありません。
「不正の早期発見」の観点で見たときに、アクセスログの扱いとして正しいものを選べば正解です。

答えは明らかに「エ：ログを定期的に確認する。」ですが、一応、それぞれの選択肢を見ておきまましょうかね。

「ア：コストにかかわらずログを永久保存する。」は古い日記をずっと保管しておくようなものです。
無いよりは有った方が安心ですが、10年前のアクセスログなんか見ても、不正の早期発見にはつながりません。
コストを無視してまで残しておく必要はないでしょう。
間違いです。

「イ：利用者にログの管理権限を付与する。」は論外です。
仮に悪いことをしたログが記録されても、利用者自身で消せてしまいます。
間違いです。

「ウ：利用者にログの保存期間を周知する。」も論外です。
一般客に対して警備に関する情報を漏らす警備会社なんて、ありえませんよね。
それと同じです。
間違いです。

「エ：ログを定期的に確認する。」は正しいです。
確認する間隔が短ければ短いほど、早期発見につながります。
とはいえ、ずっと見ているのは大変ですからね。
確認する頻度のさじ加減はバランスを取る必要があります。

ということで「エ：ログを定期的に確認する。」が正解です。