システム管理基準（平成30年）によれば，ITシステムの運用・利用におけるログ管理に関する記述のうち，適切なものはどれか。
- 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。
- 通常の運用範囲を超えたアクセスや違反行為に関するログを除外し，運用の作業ログ，利用部門の活動ログを記録し，保管する。
- 特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。
- 保管したログは，情報セキュリティインシデントが発生した場合にだけ分析し，分析結果に応じて必要な対策を講じる。
解答
ア
解説
- 取得したログは，不正なアクセスから保護し，内容が改ざんされないように保管する。
ー - 通常の運用範囲を超えたアクセスや違反行為に関するログを除外し，運用の作業ログ，利用部門の活動ログを記録し，保管する。
ー - 特権的アクセスのログは，あまり重要ではないので，分析対象から除外する。
ー - 保管したログは，情報セキュリティインシデントが発生した場合にだけ分析し，分析結果に応じて必要な対策を講じる。
ー
参考情報
分野・分類
| 分野 | ストラテジ系 |
| 大分類 | システム戦略 |
| 中分類 | システム戦略 |
| 小分類 | システム活用促進・評価 |
出題歴
- AP 令和4年度春期 問61
