情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
監査ログの利用
条件を整理し、答えを選んでから解き方を確認しましょう。
重要操作のログは残るが全員が同じ管理者IDを利用している。監査上の弱点はどれか。
答え・解き方を読む
個人と操作を対応付けて追跡しにくい
考える順序
- 1記録には操作・対象・時刻・主体の対応が必要
- 2共用IDでは実際の操作者を区別しにくい
- 3個別IDと権限・ログ保護を組み合わせる
選択肢ごとの理由
- 比較 · 保存期間が長ければ個人を必ず特定できる
期間だけでは主体の識別情報が増えません。
- 比較 · 時刻だけで操作者を必ず特定できる
同時利用などもあり時刻だけで確定できません。
- 比較 · ログがあるのでアカウント分離は不要
ログの存在だけで追跡可能性は保証できません。
- 正解 · 個人と操作を対応付けて追跡しにくい
記録には操作・対象・時刻・主体の対応が必要。共用IDでは実際の操作者を区別しにくい。個別IDと権限・ログ保護を組み合わせる。